ФБР предупреждава членовете на хакерската група за изнудване ShinyHunters да се предадат, след като холандската полиция арестува мъж, описан от бюрото като един от предполагаемите лидери на групата.

„Днес нашите партньори от Националната полиция на Нидерландия обявиха ареста на един от предполагаемите лидери на ShinyHunters – група, свързана с кибератаки в Съединените щати, Нидерландия и по целия свят“, заяви Брет Лийтърман, помощник-директор на отдела за киберпрестъпления към ФБР, във видеоклип, публикуван във вторник.

Холандската полиция съобщи, че заподозреният е 24-годишен мъж от Амстердам, който е арестуван на 15 септември и е заподозрян за ролята си в ShinyHunters и участието си в престъпна организация.

„След ареста му на 15 септември на лаптопа му беше намерена голяма по обем информация, включително подробности за две убийства, които е трябвало да бъдат извършени в чужбина“, обявиха от нидерландската полиция днес.

„Има индикации, че заподозреният е дал заповедта за това.“

Окръжният съд в Ротердам реши във вторник, че заподозреният ще остане в предварителния арест за поне още 90 дни, докато полицията заяви, че не са изключени последващи арести.

ФБР твърди, че ShinyHunters и нейните предполагаеми съучастници са пробили повече от 140 организации от миналата година насам и са събрали поне 70 милиона долара от изнудвания.

ShinyHunters често насочва атаките си към корпоративни SSO профили, доставчици на услуги от трети страни и облачни SaaS платформи, като Salesforce и Snowflake, за да открадне чувствителни данни, след което изнудва жертвите със заплахи да ги публикува.

Предупреждението на ФБР идва малко след като ShinyHunters пое отговорност за мащабен пробив на данни в самото бюро, като авторите на заплахата съобщиха пред BleepingComputer, че пробивът е свързан с експлоатация на zero-day уязвимост в Oracle PeopleSoft.

ShinyHunters твърдят, че са откраднали между два и три терабайта данни от системите на ФБР, включително информация, свързана с множество вътрешни услуги.

По-късно групата предостави извадка от около 5000 досиета на служители на ФБР на медийни организации, включително BleepingComputer, за да подкрепи твърденията си.

Въпреки че BleepingComputer отказа предложението, 404 Media съобщи, че откраднатата информация разкрива имена и лични данни, принадлежащи на членове на Remote Operations Unit на ФБР – секретен екип, участващ в хакерски операции.

Reuters също съобщи, че някои от разкритите служители са били зачислени към разследвания, включващи Китай и Русия, което поражда опасения относно чувствителността на информацията.

Въпреки чувствителността на откраднатите данни, ShinyHunters казаха пред BleepingComputer, че атаката срещу ФБР никога не е била финансово мотивирана, нито е била опит за изнудване или с цел публикуване на данните.

Вместо това киберпрестъпниците твърдят, че това е направено, за да се оспори бюлетин на ФБР, в който се посочва, че авторите на заплахи от ShinyHunters могат да преувеличават достъпа си до чувствителна информация, да тормозят жертвите и техните роднини, да извършват фалшиви сигнали за спешни случаи (swatting атаки) и фалшиво да твърдят, че притежават компрометиращи материали.

Сега ФБР предприема по-публичен подход срещу групата, като Лийтърман се обърна директно към останалите членове на ShinyHunters във видеото от вторник.

„Чухте за ареста на вашия колега. Уверени сме, че през последните дни сте видели или чули неща, които обществеността не е“, каза Лийтърман.

„Други групи вярваха, че анонимността или техните приятели ще ги защитят, и сгрешиха. Арестите имат способността да променят това кой е готов да говори, а конфискуваната инфраструктура ни показва кой е останал.“

Лийтърман предупреди, че разследващите продължават да събират информация за участващите в групата и че те са активна цел.

„Колкото по-дълго оставате в това, толкова повече научаваме за вас. Вие знаете как да ни намерите, а ние знаем как да намерим вас. Препоръчвам ви да се свържете първи, докато изборът все още е ваш.“

Нидерландската полиция също уточни във вторник, че арестуваният заподозрян не е бил задържан в рамките на разследването на пробива на ShinyHunters в нидерландския телеком доставчик Odido.