Федеральное бюро расследований объявило об аресте третьего участника группировки ShinyHunters, подозреваемого в причастности к взлому кадровой системы ведомства. Задержанный - гражданин Канады, имя которого пока не называется.

Как сообщает Knopka.ca со ссылкой на Investing.com, директор ФБР Кэш Патель заявил, что ведомство намерено ликвидировать хакерскую сеть. В последние дни было проведено несколько задержаний, и следователи продолжают собирать доказательства и проверять новые зацепки.

В начале октября в Иордании арестовали 16-летнего Саифа ад-Дина Хадера, которого подозревают в связях с ShinyHunters. В сентябре полиция Нидерландов задержала 24-летнего гражданина этой страны Пепейна ван дер Стапа, подозреваемого в причастности к взломам нескольких крупных сайтов, включая Pornhub и Ticketmaster.

В сентябре ShinyHunters заявила, что получила доступ к данным сотрудников ФБР через карьерный сайт FBIJobs.gov и похитила более 2 ТБ информации, в том числе сведения примерно о 5 тысячах сотрудников. Среди скомпрометированных данных могли быть домашние адреса работников, занимавшихся расследованием деятельности иностранных разведок и наркокартелей, а также проведением тайных операций наблюдения. Бюро рассматривает этот инцидент как потенциальную утечку сведений обо всех сотрудниках ведомства.

По данным следствия, хакеры воспользовались уязвимостью в программном обеспечении Oracle PeopleSoft, после чего получили доступ к облачной инфраструктуре Amazon Web Services GovCloud. В ФБР заявили, что взлом стал возможен среди прочего из-за того, что подрядчик не установил обновление безопасности, специально выпущенное для защиты системы.

ShinyHunters занимается кражей данных и вымогательством с 2020 года. Специалисты по кибербезопасности предполагают, что это не группа с постоянным составом, а преступная сеть, участники которой меняются и которая действует под одним названием.

Среди других жертв группировки в этом году назывались образовательная платформа Canvas, администратор программ стоматологического и офтальмологического страхования DentaQuest и медицинский сервис One Medical, принадлежащий Amazon. Ранее группировка также заявляла о взломе департамента транспортных средств Флориды.