Директор ФБР Кэш Пател сообщил 9 октября в своем посте на X, что ФБР арестовало еще одного предполагаемого сообщника группы ShinyHunters. ShinyHunters — это группа вымогателей, которая в сентябре заявила о взломе портала вакансий ФБР и краже конфиденциальных данных почти всех агентов и соискателей ФБР. ФБР не назвало подозреваемого, и обвинения не были обнародованы.
По данным The New York Times и CBS News, подозреваемый является гражданином Канады и был арестован в Пенсильвании. Оба издания ссылаются на неназванные источники. The Times сообщила, что арест был произведен по подозрению в причастности к краже данных ФБР. Источник в правоохранительных органах сообщил CBS News, что, как полагают, подозреваемый был непосредственно вовлечен во взлом.
Представитель ФБР отказался комментировать сообщение The Times, передает CBS News. В посте Патела не говорится, участвовал ли подозреваемый во взломе. Он называет ShinyHunters “группой, предположительно ответственной за недавний инцидент с FBIjobs.gov”. Пател также написал, что ФБР продолжит сотрудничать со своими партнерами, “чтобы подорвать остатки группы ShinyHunters и их сообщников, где бы они ни действовали”. Другие предполагаемые сообщники все еще на свободе, сообщил CBS News источник в правоохранительных органах.
Агентство Reuters насчитало, что новый арест стал третьим публичным с момента появления новостей о взломе в конце сентября. ФБР заявило в заявлении, о котором сообщило Reuters 3 октября, что оно “уже работало с партнерами над арестом нескольких лиц”. Мужчина, арестованный в Нидерландах, был задержан за неделю до того, как ShinyHunters объявила о взломе ФБР 22 сентября. В заявлении голландской полиции, опубликованном на голландском языке, не упоминаются ФБР или его портал вакансий.
ФБР заявило в видеообращении, что он является одним из предполагаемых лидеров группы, и что голландская полиция произвела арест в соответствии с голландским законодательством при поддержке ФБР. ShinyHunters заявила The Hacker News, что он не имеет отношения к группе. Хадер, подозреваемый, задержанный в Иордании, сотрудничает с ФБР, по данным Reuters, ссылающегося на людей, знакомых с делом. ФБР не сообщило, стал ли новый арест результатом этого сотрудничества.
Анализ Reuters показал, что образец данных, которым поделилась ShinyHunters, содержал обширную личную информацию о сотрудниках ФБР, сведения о конфиденциальных должностях, а также психиатрическую и медицинскую информацию. Внутреннее уведомление ФБР подтвердило, что хакеры получили информацию о сотрудниках, сообщил источник CBS News. По данным ФБР, взлом произошел из-за сбоя безопасности на платформе, управляемой сторонней организацией. Это произошло после того, как “подрядчик не смог установить патч безопасности, явно выпущенный для защиты платформы”, сообщил Reuters 5 октября Брэтт Литерман, помощник директора киберподразделения ФБР. ФБР отстранило подрядчика.
ФБР не назвало платформу или организацию. Два источника сообщили Reuters, что это PeopleSoft, программное обеспечение Oracle для управления персоналом, и Accenture. Accenture заявила Reuters, что она “гордится поддержкой миссии ФБР” и не ответила на вопросы агентства о подрядчике. ShinyHunters заявила, что целью ФБР стал информационный бюллетень от мая, в котором, по их утверждению, содержатся ложные сведения о группе. В бюллетене ShinyHunters описывается как группа киберпреступников, специализирующаяся на масштабных утечках данных и вымогательстве. ФБР утверждает, что группа взломала более 140 организаций и получила не менее 70 миллионов долларов в виде вымогательских платежей с прошлого года.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
