FBI har gripit ytterligare en person som misstänks ha arbetat med utpressningsgruppen ShinyHunters, som tros vara inblandad i ett nyligt intrång i FBI:s system. FBI-chefen Kash Patel meddelade gripandet på fredagen, men uppgav inte den misstänktes namn eller var gripandet skedde.
The New York Times rapporterade att den misstänkte är kanadensisk medborgare, greps i Pennsylvania och betraktas som en av huvudmedbrottslingarna i intrånget. Myndigheterna har inte offentliggjort personens namn eller de specifika misstankarna.
ShinyHunters hävdade att gruppen tog sig in i FBI:s system genom att utnyttja en påstådd nolldagssårbarhet i Oracle PeopleSoft och därefter tog sig vidare till FBI-hanterad AWS GovCloud-infrastruktur. Gruppen sade att den stal mellan 2TB och 3TB data, däribland uppgifter om nuvarande och tidigare FBI-anställda samt arbetssökande. BleepingComputer och andra medier granskade dataprover med personliga uppgifter och anställningsinformation. The New York Times rapporterade också att ett internt FBI-memo sade att myndigheten utgick från att intrånget hade påverkat alla anställda.
FBI har uppgett att händelsen gällde en plattform som hanterades av en tredjepartsentreprenör som inte installerade en säkerhetsuppdatering. Det senaste gripandet följer på andra insatser från rättsväsendet, däribland gripandet den 15 september av en 24-årig man från Amsterdam som identifierades som Pepijn van der Stap. ShinyHunters förnekade att han hade koppling till gruppen. Enligt källrapporten greps senare en misstänkt medlem som är känd under namnet ”Rey” i Jordanien och började enligt uppgift samarbeta med utredare. Det är oklart om de senaste gripandena har samband med att en ShinyHunters-representant försvunnit.
Kommentarer
0Inga kommentarer ännu. Skriv den första.