De FBI heeft een nieuwe verdachte aangehouden die betrokken zou zijn bij de recente hack van FBI-systemen door de ShinyHunters-groep.
De FBI heeft een nieuwe verdachte aangehouden die wordt verdacht lid te zijn van de ShinyHunters-afpersingsgroep, die recentelijk FBI-systemen wist te compromitteren. Directeur Kash Patel maakte de arrestatie vrijdag bekend en benadrukte dat het om een belangrijke medeplichtige gaat in de aanval op een platform dat door een externe leverancier wordt beheerd.
Hoewel Patel geen details gaf over de identiteit of locatie van de arrestatie, meldt The New York Times dat het om een Canadese burger gaat die in Pennsylvania is opgepakt. De autoriteiten hebben de naam en de specifieke aanklachten nog niet openbaar gemaakt. Deze arrestatie volgt op een reeks acties van wetshandhavers tegen ShinyHunters sinds de hack van FBI-systemen vorige maand.
De ShinyHunters-groep gaf in september aan dat zij toegang kregen tot FBI-systemen via een zero-day kwetsbaarheid in Oracle PeopleSoft, waarna zij zich lateraal verplaatsten naar de AWS GovCloud-omgeving van de FBI. De hackers claimden tussen de 2 en 3 terabyte aan data te hebben buitgemaakt, waaronder gegevens van huidige en voormalige FBI-medewerkers, sollicitanten, medische en psychiatrische dossiers en interne serviceregisters. Gecontroleerde data-exemplaren bevestigden dat onder meer adressen, sofinummers, gevoelige werktoewijzingen en informatie over familieleden van medewerkers zijn gelekt.
Volgens een intern memo van de FBI werd aangenomen dat alle medewerkers getroffen waren door het datalek. De FBI gaf aan dat de oorzaak lag bij een platform dat door een derde partij werd beheerd en waarvoor een beveiligingsupdate niet was geïnstalleerd. Sinds de hack van FBIJobs heeft de FBI de druk opgevoerd om de ShinyHunters-groep te identificeren en te arresteren.
Op 15 september werd in Nederland een 24-jarige man uit Amsterdam gearresteerd in verband met het onderzoek naar ShinyHunters. Deze verdachte, bekend onder de online naam "Umbreon", werd door de groep ontkend als lid. Kort daarna waarschuwde de FBI publiekelijk leden van ShinyHunters om zich over te geven, waarbij werd benadrukt dat het onderzoek naar betrokkenen doorgaat. Enkele dagen later werd een andere verdachte, bekend als "Rey", in Jordanië aangehouden en begon hij samen te werken met de FBI en internationale opsporingsdiensten.
Rond dezelfde tijd stopte de hoofdvertegenwoordiger van ShinyHunters met communiceren via Telegram, en het betreffende account lijkt inmiddels verwijderd. De FBI zet haar inspanningen voort om de groep verder te ontmantelen en nieuwe sporen te onderzoeken.
