ФБР задержало ещё одного предполагаемого участника ShinyHunters после взлома кадрового портала FBIJobs.gov, через который злоумышленники получили чувствительные данные сотрудников ведомства. Директор бюро Кэш Патель подтвердил арест, но имя подозреваемого и возможные обвинения пока не раскрыл.
По сведениям журналистов, задержанный оказался гражданином Канады, которого арестовали в Пенсильвании. Один из собеседников правоохранительных органов утверждает, что подозреваемый непосредственно участвовал во взломе FBIJobs.gov. Сам Патель сформулировал заявление осторожнее и назвал задержанного предполагаемым сообщником группировки, которую ФБР считает ответственной за недавнее проникновение.
ShinyHunters занимается кражей корпоративных данных и вымогательством. В сентябре группировка заявила, что проникла в системы кадрового портала ФБР и похитила большой массив сведений о сотрудниках и соискателях. Проверка части опубликованных материалов обнаружила персональные данные работников бюро, описания чувствительных должностей, адреса, а также медицинскую и психиатрическую информацию. Полный объём похищенного независимо подтвердить пока не удалось.
Причиной проникновения, по предварительным выводам ФБР, стала гораздо более приземлённая проблема, чем неизвестная уязвимость. Подрядчик не установил уже выпущенное защитное обновление для платформы, которую обслуживала сторонняя организация. Как показало расследование, после инцидента ФБР отстранило подрядчика и закрыло обнаруженный риск. Два источника назвали уязвимой системой Oracle PeopleSoft, однако само бюро официально название платформы не раскрывало.
Новый арест стал третьим, о котором стало известно после истории со взломом FBIJobs.gov. В сентябре нидерландская полиция задержала 24-летнего жителя Амстердама Пепейна ван дер Стапа, которого ФБР считает одним из предполагаемых руководителей ShinyHunters. Сама группировка отрицает его участие.
Позже власти Иордании задержали Саифа аль-Дина Хадера, известного под псевдонимом Rey. По сведениям нескольких источников, Хадер сотрудничает с ФБР, предоставляет доступ к устройствам и перепискам и помогает следователям устанавливать других участников группировки. ФБР не уточнило, помогли ли сведения Хадера выйти на нового подозреваемого.
Американское ведомство утверждает, что с прошлого года ShinyHunters атаковала более 140 организаций и получила не менее $70 млн от вымогательства. Следствие продолжается, а Кэш Патель пообещал искать оставшихся участников группировки вместе с правоохранительными органами других стран.