В США арестовали канадского специалиста по переговорам с вымогателями по делу ShinyHunters

В США арестовали гражданина Канады, руководителя компании в сфере кибербезопасности. Ему предъявили обвинения в кибервымогательстве и сговоре, а также в возможном содействии группировке ShinyHunters, которая недавно взломала кадровый портал ФБР FBIJobs.gov.

По данным ИБ-исследователя Брайана Кребса, подозреваемого задержали в Пенсильвании. Его компания специализируется на переговорах с группами, занимающимися вымогательством. Источник Кребса в правоохранительных органах утверждает, что канадец мог участвовать во взломе портала ФБР.

22 сентября ShinyHunters заявила о проникновении на сайт FBIJobs.gov и в связанную с ним облачную IT-систему ведомства. Хакеры утверждали, что получили доступ к данным пользователей, включая сведения о действующих сотрудниках ФБР и кандидатах на работу.

Среди похищенной информации, по утверждениям группировки, были имена сотрудников, домашние адреса, номера телефонов, сведения о супругах и других членах семей. ShinyHunters заявила, что атака якобы не была направлена на получение денег. Группировка потребовала от ФБР удалить отчёт, в котором, по её мнению, содержались ложные обвинения.

Глава ФБР Кэш Патель назвал арестованного предполагаемым сообщником группировки, ответственной за недавнее проникновение. Ведомство пока не сообщило, какую именно роль подозреваемый мог играть в атаке и связаны ли предъявленные ему обвинения непосредственно со взломом FBIJobs.gov.

Третий арест после взлома портала

Это как минимум третий публично известный арест, связанный с атакой на кадровую инфраструктуру ФБР. В сентябре полиция Нидерландов задержала 24-летнего жителя Амстердама Пепейна ван дер Стапа. Американские власти считают его возможным руководителем ShinyHunters, однако сама группировка отрицает его причастность.

Позже власти Иордании задержали Саифа аль-Дина Хадера, известного под псевдонимом Rey. По данным источников, он сотрудничает с ФБР, передаёт следователям доступ к своим устройствам и перепискам и помогает устанавливать личности других участников группировки.

ФБР не уточнило, помогли ли сведения Хадера выйти на нового подозреваемого. Таким образом, публичные данные о расследовании пока не позволяют точно определить, как были распределены роли между задержанными и участниками ShinyHunters.