De FBI heeft opnieuw een verdachte aangehouden in het onderzoek naar de hackersgroep ShinyHunters, die eerder dit jaar inbrak bij een eigen wervingsportaal van de opsporingsdienst. FBI-directeur Kash Patel maakte de arrestatie vrijdag 9 oktober bekend via een bericht op X. Patel noemde de verdachte “another suspected co-conspirator” van ShinyHunters en zei dat agenten “non-stop” doorwerken om de groep te ontmantelen: “We will continue to work closely with our partners to disrupt what’s left of the ShinyHunters group.”
De FBI zelf maakte geen naam of aanklachten openbaar. The New York Times meldt op basis van eigen bronnen dat het gaat om een Canadese staatsburger, aangehouden in de Amerikaanse staat Pennsylvania, die wordt gezien als primaire medeplichtige bij de inbraak. Patel bevestigde dat niet met zoveel woorden.
ShinyHunters claimde in september het wervingsplatform FBIjobs.gov te zijn binnengedrongen via een kwetsbaarheid bij een door een externe contractor beheerd platform. Zoals deze site eerder meldde, haalde de FBI een Accenture-contractor van de klus nadat die een patch voor Oracle PeopleSoft had gemist. De groep zegt via die weg te zijn doorgedrongen tot door de FBI beheerde AWS GovCloud-infrastructuur en stelt 2 tot 3 terabyte aan data te hebben gestolen: gegevens van huidige en voormalige medewerkers en sollicitanten, medische en psychiatrische dossiers en interne dienstrecords. Gelekte voorbeelden bevatten onder meer thuisadressen, social-securitynummers en informatie over familieleden van medewerkers. Intern hield de FBI er volgens eigen memo’s rekening mee dat alle medewerkers mogelijk zijn getroffen.
Het is al de derde aanhouding die met het ShinyHunters-onderzoek in verband wordt gebracht. Half september arresteerde de Nederlandse politie de Amsterdammer Pepijn van der Stap, en eind september pakten de Jordaanse autoriteiten verdachte “Rey” op in Jordanië, die sindsdien meewerkt met de FBI. Sinds die arrestaties bleef het stil rond de hoofdwoordvoerder van de groep op Telegram, en ging de eigen datalekwebsite van ShinyHunters offline. Kort daarna verscheen echter een nieuwe site, een teken dat niet alle leden zijn uitgeschakeld.
Deze arrestatie verandert weinig aan het advies van eerdere berichtgeving over deze groep. ShinyHunters combineert phishing tegen SSO-accounts met kwetsbaarheden bij externe leveranciers en dienstverleners. Werkt een externe partij namens uw organisatie met gevoelige systemen, zoals een HR- of recruitmentportal, vraag dan actief na hoe snel die partij beveiligingspatches doorvoert. De FBI wijt de eigen inbraak aan precies dat mankement.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
ShinyHunters combineert phishing tegen SSO-accounts met misbruik van kwetsbaarheden bij externe leveranciers. Vraag bij partijen die namens uw organisatie gevoelige systemen beheren, zoals een HR- of recruitmentportal, actief na hoe snel beveiligingspatches worden doorgevoerd: de FBI wijt de eigen inbraak aan precies dat mankement.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.