Poliția olandeză a arestat un suspect din gruparea care pretinde că a spart sistemele FBI

Poliția olandeză a arestat un bărbat suspectat că face parte din gruparea de criminalitate informatică ShinyHunters, care a susținut că a furat date sensibile despre toți angajații FBI, aproximativ 38.000 de persoane.

După atacul informatic revendicat săptămâna trecută, gruparea a afirmat că deține numele fiecărui agent, funcția, numărul insignei și date personale, inclusiv adresele de domiciliu și numerele de telefon.

Într-un comunicat, poliția olandeză a anunțat că a reținut un bărbat de 24 de ani din Amsterdam, suspectat că era membru al grupării ShinyHunters, care și-a atribuit și alte atacuri informatice.

Suspectul a fost arestat la 15 septembrie, înainte de atacul asupra FBI revendicat ulterior. Polițiștii îl suspectează, de asemenea, că ar fi încercat să determine alte persoane să comită două crime.

În urma reținerii, anchetatorii i-au confiscat dispozitivele electronice. Pe laptopul său au găsit o „cantitate mare de informatii”, inclusiv „detalii despre două crime care urmau să fie comise în străinătate”, despre care cred că este posibil să le fi comandat.

Bărbatul se află în continuare în custodia autorităților de la momentul arestării. Oficialii olandezi nu exclud posibilitatea unor noi rețineri în cadrul anchetei.

Stan Duijf, coordonatorul investigațiilor olandeze privind criminalitatea informatică, a declarat: „Gruparea ShinyHunters este responsabilă pentru un număr mare de victime naționale și internaționale.

„Este bine că am reușit să arestăm un suspect în ancheta privind această grupare.”

Directorul FBI, Kash Patel, le-a mulțumit partenerilor olandezi și a transmis: „În acest moment, echipele FBI lucrează activ împreună cu partenerii pentru a obține și a pune în aplicare noi piste în ancheta aflată în desfășurare, pe baza acestei arestări.”

După arestare, Brett Leatherman, director adjunct al diviziei cibernetice a FBI, le-a cerut membrilor grupării să se predea „cât timp alegerea încă vă aparține”.

El a adăugat: „Alte grupări au crezut că anonimatul sau prietenii lor îi vor proteja... însă arestările au un mod de a schimba disponibilitatea oamenilor de a vorbi.

„Cu cât rămâneți mai mult timp implicați în acest lucru, cu atât aflăm mai multe despre voi. Voi știți cum să ne găsiți, iar noi știm cum să vă găsim.”

ShinyHunters a afirmat că a pătruns în serverele FBI la 21 septembrie. A doua zi, membrii grupării au început să contacteze jurnaliști și să distribuie mostre și capturi de ecran despre datele despre care susțin că au fost furate.

ShinyHunters este o grupare internațională de hackeri, despre care se crede că și-ar fi început activitatea în Franța. Gruparea a fost implicată în mai multe breșe de securitate cu impact major, inclusiv un atac asupra companiei Rockstar Games, în aprilie, și un atac extrem de perturbator asupra platformei educaționale Canvas, în luna mai.

Gruparea susține că a descoperit o vulnerabilitate în sistemul de stocare în cloud Oracle utilizat de FBI. Potrivit declarațiilor sale, această vulnerabilitate i-ar fi permis să pătrundă în mai multe sisteme ale agenției.

Printre sistemele vizate s-ar număra FBIJOBS, FBI BEAST, care efectuează verificări de antecedente pentru angajați și candidați, FBI MedLink, unde sunt păstrate dosarele medicale ale agenților, și FBI BICS, care conține date despre anchete.

Într-un mesaj publicat pe dark web, gruparea a afirmat că nu a atacat sistemele FBI pentru bani.

În schimb, infractorii cibernetici au cerut agenției să retragă un avertisment emis în luna mai despre grupare. Aceștia au spus că au fost „jigniți” de modul în care au fost caracterizați.

Anunțul de interes public, care este în continuare disponibil pe site-ul FBI, descrie ShinyHunters drept „actori ai amenințării”. Potrivit documentului, aceștia își folosesc adesea afirmațiile reale sau exagerate privind accesul la informații sensibile ori personale pentru a determina victimele să plătească.

„Ei vizează companii importante din domeniul tehnologiei, finanțelor și comerțului cu amănuntul, furând adesea milioane de înregistrări ale clienților dintr-o singură lovitură”, se arată în avertismentul FBI.