FBI تعتقل شريكًا ثالثًا محتملًا في ShinyHunters بقضية الهجوم على بوابة توظيفها

اعتقال عضو ثالث محتمل في ShinyHunters

اعتقل مكتب التحقيقات الفيدرالي (FBI) شريكًا آخر محتملًا في مجموعة ShinyHunters في قضية الهجوم الذي وقع على بوابة التوظيف الخاصة بمكتب التحقيقات الفيدرالي، وفقًا لنشره المدير كاش باتيل في منشور على X بتاريخ 9 أكتوبر. وكانت مجموعة ShinyHunters قد أعلنت في سبتمبر أنها اخترقت البوابة وسرقت بيانات حساسة من جميع عملاء مكتب التحقيقات الفيدرالي تقريبًا ومن كل راغب في العمل لدى الوكالة.

لم يُكشف عن اسم المتهم ولم تُوجه إليه اتهامات علنًا. ويُقال إن المتهم مواطن كندي اعتُقل في بنسلفانيا، وفقًا لصحيفة The New York Times وCBS News، وكلاهما اعتمد على مصادر مجهولة. وبحسب The Times، جاء الاعتقال بناءً على الاشتباه في مشاركة المتهم في سرقة بيانات FBI؛ وقال مصدر في إنفاذ القانون لـ CBS News إن المتهم ربما شارك مباشرة في الاختراق. ورفض متحدث باسم FBI التعليق على تقرير The Times.

في منشور باتيل، وُصف ShinyHunters بأنه «مجموعة يحتمل أن تكون مسؤولة عن آخر حادث على FBIjobs.gov»، ولم يُذكر ما إذا كان المتهم قد شارك في الهجوم أم لا. وكتب أن FBI، بالشراكة مع الشركاء، سيواصل العمل لـ«تفكيك ما تبقى من مجموعة ShinyHunters وأتباعها، أينما كانوا يعملون». وبحسب مصدر في إنفاذ القانون، لا يزال شركاء آخرون محتملون أحرارًا.

اعتقالات سابقة في هولندا والأردن

وترى Reuters أن هذا الاعتقال الجديد هو الثالث الذي يصبح معروفًا علنًا بعد انتشار خبر الاختراق في أواخر سبتمبر. وجاء في بيان صادر عن FBI في 3 أكتوبر أوردته Reuters أن الوكالة «عملت بالفعل مع الشركاء لاعتقال عدة أشخاص».

اعتقلت الشرطة الهولندية وFBI في 15 سبتمبر رجلًا أمسترداميًا يبلغ من العمر 24 عامًا، أشارت إليه Reuters وCBS News باسم Pepijn van der Stap؛ ولم تكشف الشرطة الهولندية عن هويته. وحدث الاعتقال قبل أسبوع من إعلان هجوم ShinyHunters في 22 سبتمبر. وقال FBI في فيديو بياني إنه يُشتبه في أنه أحد القادة المحتملين للمجموعة، وأن الاعتقال نفذته الشرطة الهولندية بموجب التشريع الهولندي وبدعم من FBI. وقالت ShinyHunters لـ The Hacker News إن ليس لها أي صلة بالمجموعة.

اعتُقل المتهم الذي أشارت إليه مصادر Reuters باسم Saif al-Din Khader في الأردن في 29 سبتمبر. وتقول Reuters، بالاعتماد على أشخاص مطلعين على الموضوع، إن Khader يتعاون مع FBI. ولم يقل FBI ما إذا كان الاعتقال الجديد نتيجة لهذا التعاون.

ما الذي سُرق وكيف حدث الاختراق

كشف تحليل Reuters لعينة البيانات التي شاركها ShinyHunters عن معلومات شخصية واسعة النطاق عن موظفي FBI، وتفاصيل عن المناصب الحساسة، ومعلومات نفسية وطبية. وأكدت مذكرة داخلية من FBI، وفقًا لبيان مصدر لـ CBS News، أن المتسللين حصلوا على معلومات الموظفين.

وحدد فحص FBI حتى الآن أن الاختراق نتج عن ثغرة أمنية في منصة تديرها منظمة خارجية، بعد أن «فشل مقاول في تطبيق تصحيح أمني كان من الواضح أنه صدر لحماية المنصة»، وفقًا لما قاله نائب المدير المساعد لإدارة الجرائم الإلكترونية في FBI، بريت ليزرمان، لـ Reuters في 5 أكتوبر. وأبعد FBI المقاول، رغم أنه لم يُسمَّ لا المنصة ولا المنظمة. وقالت مصدران لـ Reuters إن هذين هما PeopleSoft، برنامج الموارد البشرية التابع لـ Oracle، وAccenture. وقالت Accenture لـ Reuters إنها «تفخر بدعم مهمة FBI» ولم ترد على الأسئلة المتعلقة بالمقاول.

وقالت ShinyHunters إنها استهدفت FBI بسبب ادعاءات مايو التي، زعمت، تتضمن إشارات كاذبة إلى المجموعة. وبحسب FBI، اخترقت المجموعة أكثر من 140 منظمة منذ العام الماضي وحصلت بالتهديد على 70 مليون دولار على الأقل.

المصدر: The Hacker News