חבר של ShinyHunters נעצר בירדן, עוזר ל-FBI בחקירת גניבת נתונים

מעצר ושיתוף פעולה

רשויות ירדן עצרו את סייף אל-דין חאדרי, חברה הראשי של קבוצת ההאקרים ShinyHunters, לפי שלושה אנשים שמכירים את הנושא. לפי שני מקורות, הוא נעצר ב-29 בספטמבר. Reuters לא הצליחה לאשר מיד את נסיבות המעצר או את מיקומו הנוכחי של חאדרי. הכינוי ההאקרי המשוער שלו הוא Rey.

לפי שני מקורות, חאדרי עוזר ל-FBI ולרשויות אכיפת החוק העולמיות באיתור האקרים נוספים של הקבוצה. לפי מקור אחד, הוא עוזר לחוקרים בבחינת המכשירים האלקטרוניים והתקשורת הדיגיטלית שלו. המקור כינה את שיתוף הפעולה שלו קריטי למאמצי עצירתם של האקרים נוספים.

גניבת הנתונים המשוערת של עובדי FBI

לטענת ShinyHunters, הם גנבו את כל הנתונים של עובדי ה-FBI. ניתוח של Reuters של דוגמה ששותפה על ידי הקבוצה חשף מידע מזהה אישי נרחב, פרטים רגישים על תפקידי עבודה ומידע פסיכיאטרי ורפואי. היקף הגניבה המדווח מושווה לפריצה למשרד ניהול הכוח האדם של ארה"ב ב-2015, שכנראה קשורה לסין, שבה נחשפו מיליוני פרטים רגישים של אמריקאים שעברו בדיקות אבטחה.

מומחים סבורים כי ShinyHunters מורכב בעיקר מהאקרים צעירים דוברי אנגלית, המתמקדים בגניבת נתונים וכופר. לקבוצה היסטוריה ארוכה של בחירת חברות גדולות מרחבי העולם כמטרות, אם כי היקף הגניבה המדווח של נתוני עובדי ה-FBI לא אושר באופן עצמאי במלואו.

עיכוב ומעצרים נוספים

סימנים של עיכוב בפעילות ShinyHunters הופיעו. החל מ-29 בספטמבר Reuters לא הצליחה ליצור קשר עם הקבוצה דרך חשבון האינטרנט שבו השתמשה בעבר לתקשורת עם עיתונאים. ב-30 בספטמבר אתר ה-dark web של הקבוצה, שבו פורסמו בעבר הודעות מאיימות כלפי ה-FBI, נעלם. התזמון לא אישר אם מעצרו של חאדרי גרם לאחד מהאירועים הללו.

ה-FBI סירב להביע דעה על מעצרים ספציפיים או פעילות בחו"ל, אך הצהיר כי הוא ממשיך לחקור באגרסיביות את התקרית המשוערת עם ShinyHunters. הסוכנות הצהירה כי עצרה מספר אנשים בשיתוף עם שותפים. חבר נוסף המשוער של ShinyHunters, פפין ואן דר סטאפ, נעצר בהולנד. מנהל ה-FBI, קש פטל, הצהיר ב-30 בספטמבר כי הצוותים עובדים על רמזים חדשים ומעצרים נוספים אפשריים.

מקורות: Bleepingcomputer