ShinyHunters pod istragom nakon uhićenja u Amsterdamu
Nizozemska policija uhitila je 24-godišnjeg muškarca iz Amsterdama zbog sumnje da je povezan s međunarodnom hakerskom skupinom ShinyHunters. Skupina tvrdi da je iz sustava FBI-ja ukrala osjetljive podatke o približno 38.000 zaposlenika, uključujući imena agenata, njihove dužnosti, brojeve znački, kućne adrese i telefonske brojeve. Američke vlasti još nisu objavile konačnu procjenu opsega navodnog napada.
Osumnjičenik je uhićen 15. rujna, šest dana prije nego što je skupina objavila da je provalila u poslužitelje FBI-ja. Nizozemska policija priopćila je da je muškarac od uhićenja u pritvoru, dok se pregledavaju zaplijenjeni elektronički uređaji. Istražitelji nisu isključili nova uhićenja jer prikupljeni materijali mogu pomoći u otkrivanju drugih članova međunarodne mreže.
Na prijenosnom računalu pronađeni zabrinjavajući podaci
Policija navodi da je na prijenosnom računalu osumnjičenika pronašla veliku količinu podataka. Među njima su i pojedinosti o dvama ubojstvima koja su se navodno trebala dogoditi u inozemstvu. Muškarac je zato osumnjičen i za pokušaj poticanja na počinjenje dvaju ubojstava. Istražitelji provjeravaju je li upravo on naručio napade, no zasad nisu objavljeni podaci o mogućim metama ni državama u kojima su zločini navodno planirani.
Stan Duijf, voditelj nizozemskih istraga kibernetičkog kriminala, izjavio je da se skupinu povezuje s velikim brojem žrtava u Nizozemskoj i drugim državama. Uhićenje je opisao kao važan rezultat istrage. Slučaj pokazuje koliko su međunarodna suradnja i razmjena digitalnih dokaza važne u borbi protiv kibernetičkog kriminala, čiji počinitelji često djeluju istodobno iz više država.
Direktor FBI-ja Kash Patel zahvalio je nizozemskim partnerima te poručio da američki istražitelji rade na novim tragovima dobivenima nakon uhićenja. Brett Leatherman, pomoćnik ravnatelja kibernetičkog odjela FBI-ja, pozvao je članove skupine da se sami predaju dok još imaju mogućnost izbora. Naglasio je da anonimnost i pomoć suradnika ne mogu trajno zaštititi osobe uključene u velike napade.
Što ShinyHunters tvrdi da je ukrao FBI-ju?
Prema tvrdnjama koje je ShinyHunters objavio na mračnom webu, pristup sustavima FBI-ja ostvaren je iskorištavanjem ranjivosti u Oracleovu sustavu pohrane u oblaku. Navodno su kompromitirane platforme FBIJOBS, FBI BEAST, FBI MedLink i FBI BICS. Ti sustavi koriste se za zapošljavanje, sigurnosne provjere kandidata i zaposlenika, pohranu medicinske dokumentacije agenata te čuvanje podataka povezanih s istragama.
Skupina je 21. rujna objavila da je provalila u poslužitelje, a već sljedećeg dana počela je kontaktirati novinare i slati uzorke navodno ukradenih podataka. BBC je pregledao manji dio materijala i naveo da podaci djeluju vjerodostojno. Ipak, nije neovisno potvrđeno da je ukradena cjelokupna baza niti da skupina doista raspolaže osobnim podacima svih zaposlenika koje spominje.
Hakeri tvrde da motiv nije bio novac
ShinyHunters tvrdi da cilj napada nije bila financijska korist. Skupina je od FBI-ja zatražila povlačenje upozorenja objavljenog u svibnju, navodeći da ju je uvrijedio način na koji je opisana. FBI je u tom dokumentu članove skupine označio kao aktere prijetnje koji stvarne ili preuveličane tvrdnje o pristupu osjetljivim podacima koriste kako bi žrtve potaknuli na plaćanje.
Upozorenje FBI-ja i dalje je javno dostupno. U njemu stoji da skupina cilja velike tvrtke iz tehnološkog, financijskog i maloprodajnog sektora te često krade milijune zapisa o korisnicima. Takve informacije mogu se upotrijebiti za iznudu, prijevare, krađu identiteta ili dodatne napade na zaposlenike i poslovne partnere kompromitiranih organizacija.
Istraga bi mogla zahvatiti više država
ShinyHunters se smatra međunarodnim hakerskim kolektivom koji je, prema dostupnim informacijama, izvorno nastao u Francuskoj. Povezuje ga se s nizom poznatih napada, uključujući incidente u tvrtki Rockstar Games i na obrazovnoj platformi Canvas. Nizozemski i američki istražitelji sada analiziraju zaplijenjene uređaje, komunikaciju i druge digitalne tragove kako bi utvrdili ulogu uhićenog muškarca te identificirali njegove moguće suradnike.
Osumnjičenik nije pravomoćno osuđen, a sve tvrdnje policije i hakerske skupine tek trebaju biti potvrđene tijekom istrage i mogućeg sudskog postupka. Posebno će se provjeravati povezanost uhićenika s navodnim napadom na FBI, koji se dogodio nakon njegova privođenja. Rezultati analize uređaja mogli bi pokazati je li sudjelovao u pripremama ili je imao pristup podacima i infrastrukturi drugih članova mreže.
Više:
Novi natječaj za Maksimir? Plenković poslao poruku koja mijenja planove
Billy Gilmour progovorio o bolnom udarcu koji mu je promijenio ljeto
Cibona dioničko društvo ulazi u novu eru: Poznato tko je preuzeo kontrolu nad klubom
