Das FBI hat ein weiteres mutmaßliches Mitglied der Cyberkriminalitätsgruppe ShinyHunters festgenommen, während die Ermittler weiterhin die Verantwortlichen für einen schweren Sicherheitsverstoß in die Rekrutierungssysteme der Behörde verfolgen. Die jüngste Festnahme folgt auf mehrere internationale Strafverfolgungsoperationen, die sich gegen Personen richteten, die angeblich mit dem Hackernetzwerk verbunden sind.
FBI-Direktor Kash Patel gab die Festnahme am 9. Oktober bekannt und bestätigte, dass die Ermittler einen weiteren mutmaßlichen Mitverschwörer festgenommen hatten. Obwohl die Behörde die Person nicht identifizierte, deuten Medienberichte darauf hin, dass der Verdächtige ein kanadischer Staatsbürger ist, der in Pennsylvania festgenommen wurde.
Die Festnahme steht im Zusammenhang mit einem Cyberangriff im September, der FBIJobs.gov, der Rekrutierungswebsite der Behörde. Der Einbruch enthüllte sensible Informationen über FBI-Mitarbeiter und Bewerber, was Bedenken hinsichtlich der Sicherheit interner Regierungsunterlagen auslöste.
ShinyHunters übernahm die Verantwortung für die Sicherheitslücke und behauptete, zwischen zwei und drei Terabyte an Informationen gestohlen zu haben. Proben, die mit Journalisten geteilt wurden, enthielten persönliche Daten, darunter Wohnadressen, Sozialversicherungsnummern, Familiendaten und sensible Beschäftigungsunterlagen.
Einige offengelegte Materialien enthielten Berichten zufolge medizinische und psychologische Informationen im Zusammenhang mit FBI-Mitarbeitern. Die Behörde hat das vollständige Volumen der gestohlenen Daten nicht öffentlich bestätigt, obwohl interne Kommunikation warnte, dass Informationen über alle Mitarbeiter betroffen sein könnten.
Die Ermittler haben den Vorfall mit Sicherheitslücken in einem von einem externen Auftragnehmer betriebenen System in Verbindung gebracht. Das FBI stellte anschließend fest, dass der Auftragnehmer es versäumt hatte, ein Sicherheitsupdate zum Schutz der betroffenen Plattform zu installieren, und entfernte den Auftragnehmer aus seinen Geschäften.
Die jüngste Festnahme folgt auf zwei weitere Festnahmen mit mutmaßlichen ShinyHunters-Mitarbeitern. Die niederländischen Behörden nahmen am 15. September in Amsterdam den 24-jährigen Pepijn van der Stap fest, während jordanische Behörden Berichten zufolge noch im selben Monat Saif al-Din Khader, online als “Rey” bekannt, festnahmen.
Laut Reuters kooperiert Khader mit den Ermittlern. Die Behörden haben jedoch nicht bestätigt, ob die von ihm erhaltenen Informationen zur jüngsten Festnahme beigetragen haben.
Die Durchsetzungsmaßnahmen scheinen mit Unterbrechungen der Online-Aktivitäten von ShinyHunters zusammengefallen zu sein. Mehrere mit der Gruppe verbundene Kommunikationskonten verschwanden, und die Datenleck-Website ging vorübergehend offline, bevor ein Ersatz erschien.
ShinyHunters wurde mit zahlreichen Datendiebstahl- und Erpressungskampagnen in Verbindung gebracht, die sich gegen große Organisationen richten. Die Gruppe nutzt häufig kompromittierte Zugangsdaten und Cloud-Dienste aus, um sensible Informationen zu stehlen, bevor sie eine Zahlung verlangt, um deren Veröffentlichung zu verhindern.
Das FBI hat die Anklage gegen den neu festgenommenen Verdächtigen nicht bekannt gegeben, und weitere mutmaßliche Beteiligte stehen weiterhin unter Untersuchung. Trotz der jüngsten Festnahmen deutet das Erscheinen einer Ersatz-Leckseite darauf hin, dass die umfassendere ShinyHunters-Operation nicht vollständig aufgelöst wurde.