На прошлой неделе агенты ФБР арестовали руководителя канадской фирмы по кибербезопасности. Его обвиняют в кибервымогательстве и сговоре, а также в пособничестве хакерской группировке ShinyHunters, которая недавно взломала кадровый портал агентства FBIJobs.gov.
22 сентября ShinyHunters заявили о взломе сайта и кадровой облачной IT‑системы ФБР США и краже данных пользователей, включая информацию о действующих агентах организации. Хакеры пояснили, что их действия «не преследуют финансовых целей», и потребовали, чтобы ФБР удалило отчёт, содержащий, по их утверждению, ложные обвинения в адрес группировки.
Полученные данные содержали имена сотрудников ФБР, их домашние адреса, контактные номера телефонов, информацию об их супругах и данных семьи, а также сведения о кандидатах на работу в ведомстве.
Как сообщил ИБ‑исследователь Брайан Кребс, задержанный оказался гражданином Канады, а арестовали его в Пенсильвании. Любопытно, что, по данным Кребса, его фирма специализируется на переговорах с хакерами‑вымогателями. Один из источников Кребса в правоохранительных органах заявил, что подозреваемый участвовал во взломе FBIJobs.gov. Глава ФБР Кэш Патель назвал задержанного предполагаемым сообщником группировки, ответственной за недавнее проникновение.
Это третий известный арест после взлома FBIJobs.gov. В сентябре полиция Нидерландов задержала 24-летнего амстердамца Пепейна ван дер Стапа, которого ФБР считает предполагаемым руководителем ShinyHunters. Группировка отрицает его причастность.
Позже власти Иордании задержали Саифа аль‑Дина Хадера, известного как Rey. По данным источников, он сотрудничает с ФБР, передаёт следователям доступ к устройствам и перепискам и помогает выявлять других участников группировки. ФБР пока не сообщило, помогли ли сведения Хадера найти нового подозреваемого.
Источник: habr.com