Areszt w sprawie ataku ShinyHunters na FBI
Kanadyjski ekspert od cyberbezpieczeństwa trafił w ręce FBI. Śledczy łączą sprawę z atakiem ShinyHunters na systemy agencji.
Kolejny zwrot w sprawie ataku na FBI
Amerykańskie służby zatrzymały w Pensylwanii kanadyjskiego specjalistę z branży cyberbezpieczeństwa, którego podejrzewają o udział w sprawie związanej z grupą ShinyHunters. Zatrzymanie nastąpiło w ramach federalnego postępowania dotyczącego wymuszenia i prób wyłudzenia pieniędzy poprzez groźby związane z ujawnieniem informacji.
Według dokumentów sądowych chodzi o Edwarda Dubrovsky'ego, 54-letniego przedsiębiorcę z Toronto, kojarzonego z firmami zajmującymi się reagowaniem na incydenty i negocjacjami z przestępcami stosującymi ransomware.
Jakie zarzuty postawiono
Dubrovsky ma odpowiadać za:
- spisek mający na celu grożenie ujawnieniem lub naruszeniem poufności informacji w celu wymuszenia pieniędzy,
- spisek dotyczący Hobbs Act extortion, czyli wymuszenia z użyciem gróźb wpływających na handel między stanami.
Część materiału dowodowego pozostaje zapieczętowana, więc szczegóły sprawy nie są jeszcze publicznie znane. Wiadomo jednak, że sprawa została przeniesiona do okręgu wschodniego Teksasu, a podejrzany pozostanie w areszcie do czasu wyznaczenia przesłuchania w sprawie zatrzymania.
Powiązanie z włamaniem do systemów FBI
Sprawa wygląda na powiązaną z sierpniowo-wrześniowym atakiem przypisywanym ShinyHunters, który uderzył w systemy FBI obsługiwane przez zewnętrznego dostawcę. Według ustaleń śledczych atak miał zacząć się od wykorzystania luki w Oracle PeopleSoft na stronie z ofertami pracy, a następnie napastnicy mieli przejść dalej do zasobów w AWS GovCloud, skąd wyprowadzono od 2 do 3 TB danych.
W wycieku miały znaleźć się dane tysięcy pracowników FBI, w tym m.in.:
- imiona i nazwiska,
- adresy,
- numery telefonów,
- daty urodzenia,
- numery ubezpieczenia społecznego,
- dane kontaktowe do osób alarmowych.
Jeśli te informacje się potwierdzą, może to być jeden z najpoważniejszych incydentów dotyczących amerykańskiej administracji w ostatnich latach.
Seria zatrzymań wokół ShinyHunters
To nie jedyne działania organów ścigania w tej sprawie. W ostatnich dniach i tygodniach doszło również do innych zatrzymań osób łączonych z grupą:
- holenderska policja zatrzymała 24-latka podejrzewanego o związki z operacją,
- w Jordanii zatrzymano 17-latka, który ma współpracować z FBI,
- śledczy przeprowadzili też inne działania wymierzone w osoby powiązane z tą siatką.
To pokazuje, że presja na ShinyHunters wyraźnie rośnie, a sprawa nabiera charakteru międzynarodowego.
Kim jest Edward Dubrovsky
Dubrovsky był wcześniej łączony z firmą CYPFER, która pomaga organizacjom w negocjacjach z operatorami ransomware, a także z podmiotem CyberSteward. W sieci funkcjonował jako osoba specjalizująca się w reagowaniu na cyberwymuszenia. Niedawno wydał również książkę poświęconą strategiom negocjacji w takich sytuacjach.
Na tym etapie nie wiadomo jednak, jakie dokładnie działania doprowadziły do jego zatrzymania ani w jakim zakresie miał on uczestniczyć w operacji przypisywanej ShinyHunters.
Co dalej
Afera wokół włamania do systemów FBI pokazuje, jak poważne skutki może mieć błąd w infrastrukturze zarządzanej przez podmiot zewnętrzny. Nawet dobrze zabezpieczone instytucje pozostają podatne, jeśli luki nie zostaną załatane na czas.
W tej sprawie najważniejsze pytanie brzmi teraz nie tylko kto odpowiadał za sam atak, ale też jak szeroka była sieć osób pomagających w wyłudzaniu i ukrywaniu śladów po operacji.
