FBI заарештувало третього ймовірного співучасника ShinyHunters у справі про напад на портал працевлаштування FBI

Третього ймовірного члена ShinyHunters заарештували

FBI заарештувало ще одного ймовірного співучасника групи шантажистів ShinyHunters у справі про напад на портал працевлаштування FBI, повідомив директор FBI Кеш Пател у пості від 9 жовтня на X. ShinyHunters заявило у вересні, що взламала портал і викрала конфіденційні дані майже всіх агентів FBI та претендентів на службу.

Ім'я підозрюваного не названо, а звинувачення публічно не пред'явлено. Підозрюваний є громадянином Канади, якого заарештували в Пенсільванії, повідомляють The New York Times та CBS News, обидва спираючись на анонімні джерела. Згідно з The Times, арешт стався через підозру в участі у викраденні даних FBI, а правоохоронне джерело повідомило CBS News, що підозрюваний, ймовірно, безпосередньо брав участь у зломі. Представник FBI відмовився коментувати репортаж The Times.

У пості Патела ShinyHunters названо „групою, яка, ймовірно, відповідальна за останній інцидент з FBIjobs.gov“, і не зазначено, чи брав підозрюваний участь у нападі. Він написав, що FBI разом із партнерами продовжує роботу, щоб „розкрити те, що залишилося від групи ShinyHunters та її однодумців, де б вони не діяли“. За даними правоохоронного джерела, інші ймовірні співучасники все ще на волі.

Попередні арешти в Нідерландах та Йорданії

За думкою Reuters, це новий арешт є третім, який став публічно відомим після того, як наприкінці вересня поширилася інформація про злом. У заяві FBI від 3 жовтня, наведеній Reuters, зазначено, що ведомство „вже працювало з партнерами для арешту кількох осіб“.

Поліція Нідерландів та FBI 15 вересня заарештували 24-річного жителя Амстердама, якого Reuters та CBS News назвали Pepijn van der Stap; поліція Нідерландів не розкрила його особистість. Арешт стався за тиждень до того, як ShinyHunters оголосила про напад 22 вересня. FBI у відеозаяві зазначило, що він є одним із ймовірних лідерів групи та що поліція Нідерландів здійснила арешт за нідерландським законодавством за підтримки FBI. ShinyHunters заявило The Hacker News, що не має зв'язку з групою.

Підозрюваний, якого джерела Reuters назвали Saif al-Din Khader, був заарештований у Йорданії 29 вересня. Reuters, спираючись на інформантів, повідомляє, що Khader співпрацює з FBI. FBI не повідомляло, чи був новий арезультатом цієї співпраці.

Що було викрадено і як стався злом

Аналіз Reuters зразка даних, поширених ShinyHunters, виявив широку особисту інформацію про співробітників FBI, деталі чутливих посад та психіатричну та медичну інформацію. Внутрішнє повідомлення FBI підтвердило, що хакери отримали інформацію про співробітників, повідомило джерело CBS News.

Перевірка FBI попередньо встановила, що злом був спричинений вразливістю безпеки на платформі, якою керує зовнішня організація, після того як „підрядник не впровадив патч безпеки, який був явно випущений для захисту платформи“, — повідомив Reuters 5 жовтня заступник директора департаменту кіберзлочинності FBI Брегт Лезерман. FBI виправдало підрядника, хоча не назвало ні платформу, ні організацію. Два джерела повідомили Reuters, що ними є PeopleSoft, програмне забезпечення Oracle для управління людськими ресурсами, та Accenture. Accenture заявило Reuters, що „підтримує місію FBI“ і не відповіло на запитання, пов'язані з підрядником.

ShinyHunters заявило, що обрала FBI в якості цілі через попередження в травні, які, на її думку, містять про групу неправдиві відомості. За твердженням FBI, група з минулого року взламала понад 140 організацій і з шантажу отримала щонайменше 70 мільйонів доларів.

Джерело: The Hacker News