FBI-ն ShinyHunters-ի երրորդ ենթադրվող մասնակիցը ձերբակալեց FBI-ի աշխատանքի պորտալի հարձակման գործով

ShinyHunters-ի երրորդ ենթադրվող անդամը ձերբակալեց

FBI-ն ShinyHunters-ի շանտաժիստների խմբի ևս մեկ ենթադրվող մասնակից ձերբակալեց FBI-ի աշխատանքի պորտալի վրա կատարված հարձակման գործով, հայտարարեց FBI-ի տնօրեն Քեշ Պաթելը X-ում հրապարակված գրառման մեջ 9 հոկտեմբերին: ShinyHunters-ը սեպտեմբերին հայտարարեց, որ ներխուժեց պորտալ և գողացել է զգայուն տվյալներ գրեթե բոլոր FBI-ի գործակալների և ծառայության ցանկություն ունեցողների մասին:

FBI-ի կասկածյալի անունը չի հայտնելու և մեղադրանքը հանրային չի ներկայացվել: Կասկածյալը Քանադայի քաղաքացի է, որը ձերբակալել են Պենսիլվանիայում, հաղորդում են The New York Times և CBS News, երկուսն էլ անանուն աղբյուրների հիման վրա: The Times-ի տեղեկությամբ, ձերբակալությունը տեղի է ունեցել կասկածի հիման վրա՝ մասնակցելով FBI-ի տվյալների գողությանը, իսկ օրենքպաշտպան աղբյուրը CBS News-ին հայտնել է, որ կասկածյալը, հավանաբար, ուղղակի մասնակցել է հակերությանը: FBI-ի ներկայացուցիչը մերժել է մեկնաբանել The Times-ի հաշվետվությունը:

Պաթելի գրառման մեջ ShinyHunters-ը նկարագրվում է որպես «խումբ, որը, հավանաբար, պատասխանատու է FBIjobs.gov-ի վերջին ինցիդենտի համար» և չի նշվում, թե կասկածյալը մասնակցել է թե ոչ հարձակմանը: Նա գրել է, որ FBI-ն գործընկերների հետ միասին շարունակում է աշխատել՝ «բացահայտելու այն, ինչ մնացել է ShinyHunters-ի խմբին և նրա համակիրներին՝ որտեղ էլ որ գործեին նրանք»: Օրենքպաշտպան աղբյուրի տեղեկությամբ, այլ ենթադրվող մասնակիցները դեռ ազատության մեջ են:

Նախկողին ձերբակալություններ Նիդերլանդներում և Հորդանանում

Reuters-ի կարծիքով, այս նոր ձերբակալությունը երրորդն է, որը հանրային ճանաչվել է այն բանից հետո, երբ սեպտեմբերի վերջում տարածվեց ներխուժման մասին լուրը: Reuters-ի կողմից 3 հոկտեմբերի կատարած FBI-ի հայտարարության մեջ նշված է, որ գետերը «արդեն աշխատել են գործընկերների հետ միասին մի քանի անձանց ձերբակալելու համար»:

Նիդերլանդների ոստիկանությունը և FBI-ն 15 սեպտեմբերին ձերբակալեցին 24 տարեկան Ամստերդամի բնակիչ, որը Reuters-ի և CBS News-ի կողմից նույնականացվեց Pepijn van der Stap-ի հետ; Նիդերլանդների ոստիկանությունը չի բացահայտել նրա ինքնությունը: Ձերբակալությունը տեղի է ունեցել մեկ շաբաթ առաջ ShinyHunters-ի կողմից 22 սեպտեմբերին հարձակման հայտարարությունից առաջ: FBI-ն տեսահայտարարության մեջ նշեց, որ նա խմբի ենթադրվող առաջնորդներից մեկն է և որ ձերբակալությունը Նիդերլանդների ոստիկանությունը իրականացրեց Նիդերլանդների օրենսգետությամբ, FBI-ի աջակցությամբ: ShinyHunters-ը The Hacker News-ին հայտնեց, որ նրա հետ կապ չունի խմբի հետ:

Reuters-ի աղբյուրների կողմից Saif al-Din Khader անունով նույնականացված կասկածյալը 29 սեպտեմբերին ձերբակալվեց Հորդանանում: Reuters-ը, խնդրի մասին տեղեկ անձանց վրա հիմնվելով, հաղորդում է, որ Khader-ը համագործակցում է FBI-ի հետ: FBI-ը չի հայտնել, թե արդյոք նոր ձերբակալությունն է այս համագործակցության արդյունքը:

Ինչ է գողացվել և ինչպես է տեղի ունեցել ներխուժումը

ShinyHunters-ի կողմից տարածված տվյալների օրինակի Reuters-ի վերլուծությունը բացահայտեց FBI-ի աշխատակիցների մասին լայն անձնական տեղեկություններ, զգայուն պաշտոնների մանրամասներ և հոգեբժշկական և բժշկական տեղեկություններ: FBI-ի ներքին հաղորդագրությունը հաստատեց, որ հակերները ստացել են աշխատակիցների տեղեկությունները, CBS News-ի աղբյուրի հայտարարությամբ:

FBI-ի ստուգումը ժամանակավորապես որոշեց, որ ներխուժումը առաջացել է անվտանգության թերության պատճառով արտաքին կազմակերպության կողմից կառավարվող հարթակում, այն բանից հետո, երբ «կոնտրակտորը չի կարողացել տեղադրել անվտանգության պաչ, որը հաստատ էր թողարկվել հարթակը պաշտպանելու համար», Reuters-ին 5 հոկտեմբերին հայտնեց FBI-ի կիբերհանցավորության վարչության օգնական տնօրեն Բրետ Լեզերմանը: FBI-ը հեռացրեց կոնտրակտորին, սակայն ոչ հարթակը և ոչ կազմակերպությունը չեն նույնականացվել: Երկու աղբյուրներ Reuters-ին հայտնեցին, որ դրանք են PeopleSoft, Oracle-ի մարդկային ռեսուրսների ծրագրային ապահովումը և Accenture-ը: Accenture-ը Reuters-ին հայտնեց, որ «պատրաստ է աջակցել FBI-ի առաքելությանը» և չի պատասխանել կոնտրակտորի հետ կապված հարցերին:

ShinyHunters-ը հայտարարեց, որ FBI-ն ոչ պատահականորեն ընտրեց մայիսի նախազգուշացումները, որոնք, ըստ նրա, պարունակում են կեղծ տեղեկություններ խմբի մասին: FBI-ի տվյալներով, խումբը ներխուժել է անցած տարից ի վեր 140-ից ավելի կազմակերպություններ և շանտաժի միջոցով ստացել է առնվազն 70 միլիոն դոլար:

Աղբյուր: The Hacker News