ФБР затримало ще одного підозрюваного учасника ShinyHunters

ФБР затримало ще одного підозрюваного співучасника угруповання ShinyHunters, яке вважають причетним до нещодавнього зламу систем бюро. Про це 9 жовтня повідомив директор ФБР Кеш Пател. За даними BleepingComputer, затримання стало черговим у серії дій правоохоронців проти мережі.

Затримання у Пенсильванії

Пател заявив, що агенти затримали ще одного ймовірного співучасника ShinyHunters. Він пов’язав справу з інцидентом на FBIjobs.gov — платформі, якою керує сторонній підрядник. Директор ФБР додав, що відомство продовжує збирати докази, перевіряти нові зачіпки та працювати над ліквідацією групи.

Як повідомляє The New York Times, затриманий є громадянином Канади, якого взяли під варту в Пенсильванії. Видання назвало його ключовим імовірним співучасником у зламі. Пател не розкрив особу затриманого та місце проведення операції.

Обставини зламу систем ФБР

У вересні ShinyHunters заявляло BleepingComputer, що отримало доступ до систем ФБР, використавши нібито уразливість нульового дня в Oracle PeopleSoft, а згодом перемістилося до інфраструктури AWS GovCloud, якою керує ФБР. Угруповання стверджувало, що викрало від 2 до 3 ТБ даних, зокрема відомості про чинних і колишніх працівників бюро, кандидатів на роботу, медичні та психіатричні записи.

Зразки даних, які отримали медіа, містили домашні адреси, номери соціального страхування, інформацію про службові призначення працівників і членів їхніх родин. За інформацією The New York Times, у внутрішній записці ФБР припускали, що злам міг зачепити всіх співробітників відомства. ФБР пов’язало інцидент із платформою під управлінням підрядника, де не встановили оновлення безпеки.

Тиск на угруповання

15 вересня поліція Нідерландів затримала в Амстердамі 24-річного чоловіка в межах розслідування діяльності ShinyHunters. Підозрюваного ідентифікували як Пепейна ван дер Стапа, відомого онлайн як Umbreon. ShinyHunters заперечувало його зв’язок із групою.

Пізніше ймовірного учасника угруповання, відомого як Rey, затримали в Йорданії. Reuters повідомляло, що йдеться про Саїфа ад-Діна Хадера, який, за даними джерел агентства, почав допомагати слідчим встановлювати інших можливих учасників мережі. Основний представник ShinyHunters перестав відповідати журналістам у Telegram, а обліковий запис згодом видалили. Сайт витоків даних угруповання також припиняв роботу, хоча пізніше з’явився новий сайт.