ФБР сообщает об очередном аресте участников ShinyHunters в связи с утечкой данных.
На этой неделе ФБР арестовало еще одного человека, предположительно связанного с киберпреступной организацией ShinyHunters, в рамках операции по задержанию лиц, ответственных за недавнее взлом сайта по поиску работы.
В пятницу утром директор ФБР Каш Патель опубликовал заявление, в котором говорится, что агенты «арестовали еще одного предполагаемого соучастника группы ShinyHunters» в ходе операции, проведенной ранее на этой неделе.
«Это последний арест, произведенный ФБР за несколько дней в связи с этой сетью, поскольку мы работаем в непрерывном режиме, чтобы ликвидировать группу, искать новые зацепки и доказательства и действовать быстро», — сказал Патель. «Мы продолжим тесно сотрудничать с нашими партнерами, чтобы пресечь деятельность оставшихся членов группы ShinyHunters и их сообщников, независимо от того, где они действуют».
ФБР не ответило на запросы о предоставлении подробностей об аресте. Газета New York Times сообщила , что арест был произведен в Пенсильвании и касался гражданина Канады.
По меньшей мере двое других предполагаемых членов ShinyHunters были задержаны за последние две недели после того, как группа захватила домен FBIjobs.gov, взломала его и украла множество конфиденциальных данных почти обо всех сотрудниках ФБР.
В субботу несколько источников в ФБР сообщили агентству Reuters , что Саиф аль-Дин Хадер был арестован в Иордании 28 сентября после того, как ранее журналисты и исследователи идентифицировали его как ключевого члена группировки.
Предполагается, что Хадер согласился сотрудничать с ФБР и другими правоохранительными органами, чтобы помочь найти других членов ShinyHunters. Этот арест произошел после того, как ФБР и Национальная полиция Нидерландов объявили об аресте Пепейна ван дер Стапа — еще одного предполагаемого члена ShinyHunters.
Первоначально группа хвасталась атакой на системы ФБР, делясь образцами украденных данных с новостными агентствами, чтобы подтвердить получение невероятно конфиденциальной информации об агентах, включая их медицинские карты, домашние адреса, номера телефонов и сферы деятельности в ФБР.
На прошлой неделе бюро разослало сотрудникам внутреннюю служебную записку, предупреждающую их о взломе и потенциальной опасности для них и их семей. В результате взлома также были раскрыты тысячи записей о местных полицейских, работающих с ФБР в составе оперативных групп.
Как сообщается, ФБР связало взлом с неназванным подрядчиком компании Accenture, который не установил обновление в уязвимой системе. По данным Reuters , подрядчик был уволен на этой неделе . Ранее хакеры заявляли, что взломали систему ФБР через уязвимость в программном обеспечении Oracle, на которую обратили внимание эксперты по кибербезопасности в июне .
В сообщениях нескольким новостным агентствам компания ShinyHunters заявила, что не будет публиковать украденную информацию и не хочет обострять конфликт с ФБР, который, по их словам, начался из-за предупреждения об их действиях, с которым они не согласны.
ФБР за последние две недели вывело из строя большую часть инфраструктуры группы, а попытки восстановить ее платформы были сорваны правоохранительными органами. На этой неделе группа перевела свою деятельность обратно в Telegram, но в пятницу утром опубликовала в одной из групп сообщение о том, что больше не планирует оставаться на этой платформе.
«Мы не будем оставаться активными в Telegram в течение длительного времени, поскольку, по сообщениям, несколько наших участников были арестованы ФБР», — заявила группа .