La rete si sta stringendo attorno al gruppo di criminali informatici Shiny Hunters in seguito al presunto arresto di un secondo membro.
Sabato, Reuters ha riferito che il sedicenne Saif al-Din Khader è stato arrestato in Giordania e si trova sotto la custodia dell'FBI. Questo arresto segue quello, avvenuto all'inizio di settembre, di un altro membro del gruppo nei Paesi Bassi. Secondo fonti terze, quest'ultimo si tratterebbe del ventiquattrenne Pepijn van der Stap, responsabile della sicurezza offensiva presso la società olandese Neo Security.
L'FBI ha pubblicato un messaggio dopo l'arresto in Olanda, avvertendo gli altri membri di ShinyHunter che presto sarebbero stati presi di mira anche loro. Il vicedirettore della divisione Cyber, Brett Leatherman, ha lasciato intendere che le persone già arrestate avevano parlato. Poi ha aggiunto:
“Sapete come trovarci e noi sappiamo come trovare voi. Vi suggerisco di contattarci per primi, finché la scelta è ancora vostra.”
Secondo il blogger di sicurezza Brian Krebs, Khader (conosciuto con il soprannome di 'Rey') era l'operatore tecnico e il volto pubblico di Scattered LAPSUS$ Hunters, che a suo dire era una fusione di tre gruppi: Scattered Spider, LAPSUS$ e ShinyHunters.
Attivo almeno dal 2019, il gruppo ShinyHunters si concentra sul furto di dati e sull'estorsione. Utilizza comunemente tecniche di ingegneria sociale per ottenere l'accesso agli account delle vittime su servizi di terze parti, ma sfrutta anche le vulnerabilità dei software.
Tra le vittime del gruppo ShinyHunters figurano Kodak e il distributore americano di prodotti sanitari e farmaceutici McKesson . La banda ha inoltre recentemente compromesso i sistemi del gruppo rivale Clop, deturpandone il sito web contenente le fughe di notizie.
Poco dopo l'attacco a Clop, ShinyHunters ha hackerato l'FBI. Il gruppo ha dichiarato che l'attacco non era motivato da ragioni finanziarie, ma era una risposta a un avviso dell'FBI di maggio riguardante le sue attività. Tale annuncio faceva seguito a un attacco informatico di ShinyHunters contro Instructure, la società che gestisce il sistema di istruzione online Canvas.
L'attacco dell'FBI ha preso di mira il sito web dell'agenzia dedicato alle offerte di lavoro e si ritiene abbia sfruttato una vulnerabilità di PeopleSoft, il software per la gestione delle risorse umane di proprietà di Oracle. La violazione dei dati, che secondo ShinyHunters ammontava a diversi terabyte, avrebbe incluso una vasta gamma di informazioni sui dipendenti, da nomi, indirizzi e numeri di telefono a numeri di badge, qualifiche professionali e informazioni sui coniugi. Altre informazioni includevano cartelle cliniche relative all'idoneità al lavoro , risultati di analisi del sangue e delle urine e referti medici.
Si ritiene che questi dati includano informazioni sensibili su agenti che indagano su obiettivi quali Russia, Cina e cartelli della droga. Sarebbe catastrofico per le forze dell'ordine, l'intelligence nazionale e i singoli individui se queste informazioni finissero nelle mani sbagliate.
ShinyHunters ha dichiarato che non pubblicherà i dati, sostenendo che l'intrusione non era motivata da ragioni finanziarie. Ha criticato l'FBI per quella che ha definito disinformazione nell'avviso di maggio. L'FBI aveva affermato che il gruppo aveva molestato i familiari delle vittime e minacciato di diffondere foto imbarazzanti.
Questa settimana l'FBI ha anche rimosso un collaboratore di Accenture dalla sua collaborazione per non aver applicato una patch di sicurezza a un software di terze parti utilizzato dalla stessa. Fonti interne hanno identificato questo software come PeopleSoft.
