FBI-მ ShinyHunters-ის მესამე სავარაუდო თანამზრახველი დააკავა უწყების დასაქმების პორტალზე თავდასხმის საქმეზე

ShinyHunters-ის მესამე სავარაუდო წევრი დააკავეს

FBI-მ ShinyHunters-ის გამომძალველთა ჯგუფის კიდევ ერთი სავარაუდო თანამზრახველი დააკავა FBI-ის დასაქმების პორტალზე მომხდარი თავდასხმის საქმეზე, განაცხადა FBI-ის დირექტორმა კეშ პატელმა 9 ოქტომბერს X-ზე გამოქვეყნებულ პოსტში. ShinyHunters-მა სექტემბერში განაცხადა, რომ პორტალზე შეიჭრა და სენსიტიური მონაცემები მოიპარა FBI-ის თითქმის ყველა აგენტსა და სამსახურის მსურველზე.

FBI-ს ეჭვმიტანილის სახელი არ დაუსახელებია და ბრალდებაც საჯაროდ არ წარდგენილა. ეჭვმიტანილი კანადის მოქალაქეა, რომელიც პენსილვანიაში დააკავეს, იუწყებიან The New York Times და CBS News, ორივე ანონიმურ წყაროებზე დაყრდნობით. The Times-ის ცნობით, დაკავება FBI-ს მონაცემების მოპარვაში მონაწილეობის ეჭვის საფუძველზე მოხდა, სამართალდამცავმა წყარომ კი CBS News-ს განუცხადა, რომ ეჭვმიტანილი, სავარაუდოდ, უშუალოდ მონაწილეობდა ჰაკში. FBI-ის წარმომადგენელმა The Times-ის რეპორტაზე კომენტარის გაკეთებაზე უარი თქვა.

პატელის პოსტში ShinyHunters მოხსენიებულია როგორც „ჯგუფი, რომელიც, სავარაუდოდ, პასუხისმგებელია FBIjobs.gov-ის ბოლო ინციდენტზე“, და არ არის ნათქვამი, მონაწილეობდა თუ არა ეჭვმიტანილი თავდასხმაში. მან დაწერა, რომ FBI პარტნიორებთან ერთად გააგრძელებს მუშაობას, „რომ ჩაშალოს ის, რაც ShinyHunters-ის ჯგუფს და მის თანამოაზრეებს დარჩათ, სადაც არ უნდა მოქმედებდნენ ისინი“. სამართალდამცავი წყაროს ცნობით, სხვა სავარაუდო თანამზრახველები ჯერაც თავისუფლებაში არიან.

ადრინდელი დაკავებები ნიდერლანდებსა და იორდანიაში

Reuters-ის აზრით, ეს ახალი დაკავება მესამეა, რომელიც საჯაროდ გახდა ცნობილი მას შემდეგ, რაც სექტემბრის ბოლოს შეღწევის ამბავი გავრცელდა. Reuters-ის მიერ 3 ოქტომბერს მოყვანილ FBI-ის განცხადებაში ნათქვამია, რომ უწყებამ „უკვე იმუშავა პარტნიორებთან ერთად რამდენიმე პიროვნების დასაკავებლად“.

ნიდერლანდების პოლიციამ და FBI-მ 15 სექტემბერს დააკავეს 24 წლის ამსტერდამელი მამაკაცი, რომელიც Reuters-სა და CBS News-ს Pepijn van der Stap-ად დაუსახელეს; ნიდერლანდების პოლიციამ მისი ვინაობა არ გაამხილა. დაკავება ShinyHunters-ის მიერ 22 სექტემბერს თავდასხმის გამოცხადებამდე ერთი კვირით ადრე მოხდა. FBI-მ ვიდეოგანცხადებაში აღნიშნა, რომ ის ჯგუფის სავარაუდო ლიდერებიდან ერთ-ერთია და რომ დაკავება ნიდერლანდების პოლიციამ ნიდერლანდების კანონმდებლობით, FBI-ის მხარდაჭერით განახორციელა. ShinyHunters-მა The Hacker News-ს განუცხადა, რომ მას ჯგუფთან კავშირი არ აქვს.

Reuters-ის წყაროების მიერ Saif al-Din Khader-ად დასახელებული ეჭვმიტანილი 29 სექტემბერს იორდანიაში დააკავეს. Reuters-ი, საკითხის მცოდნე პირებზე დაყრდნობით, იუწყება, რომ Khader FBI-სთან თანამშრომლობს. FBI-ს არ უთქვამს, იყო თუ არა ახალი დაკავება ამ თანამშრომლობის შედეგი.

რა მოიპარეს და როგორ მოხდა შეღწევა

ShinyHunters-ის მიერ გაზიარებული მონაცემების ნიმუშის Reuters-ის ანალიზმა გამოავლინა FBI-ს თანამშრომლების შესახებ ვრცელი პერსონალური ინფორმაცია, სენსიტიური თანამდებობების დეტალები და ფსიქიატრიული და სამედიცინო ინფორმაცია. FBI-ის შიდა შეტყობინებამ დაადასტურა, რომ ჰაკერებმა თანამშრომლების ინფორმაცია მოიპოვეს, CBS News-ის წყაროს განცხადებით.

FBI-ის შემოწმებამ ჯერჯერობით დაადგინა, რომ შეღწევა გამოწვეული იყო უსაფრთხოების ხარვეზით გარე ორგანიზაციის მიერ მართულ პლატფორმაზე, მას შემდეგ რაც „კონტრაქტორმა ვერ დანერგა უსაფრთხოების პაჩი, რომელიც პლატფორმის დასაცავად მკაფიოდ იყო გამოშვებული“, Reuters-ს 5 ოქტომბერს განუცხადა FBI-ის კიბერდანაშაულის დეპარტამენტის თანაშემწე დირექტორმა ბრეტ ლეზერმანმა. FBI-მ კონტრაქტორი მოხსნა, თუმცა არც პლატფორმა და არც ორგანიზაცია არ დაუსახელებია. ორმა წყარომ Reuters-ს უთხრა, რომ ესენია PeopleSoft, Oracle-ის ადამიანური რესურსების პროგრამული უზრუნველყოფა, და Accenture. Accenture-მა Reuters-ს განუცხადა, რომ „ამაყობს FBI-ის მისიის მხარდაჭერით“ და კონტრაქტორთან დაკავშირებულ კითხვებს არ უპასუხა.

ShinyHunters-მა განაცხადა, რომ FBI სამიზნედ მაისის გაფრთხილების გამო აირჩია, რომელიც, მისი თქმით, ჯგუფზე ცრუ ცნობებს შეიცავს. FBI-ს მტკიცებით, ჯგუფი გასული წლიდან მოყოლებული 140-ზე მეტ ორგანიზაციაზე შეიჭრა და გამომძალველობით სულ მცირე 70 მილიონი დოლარი მიიღო.

წყარო: The Hacker News