FBI cảnh báo nhóm ShinyHunters sau vụ bắt giữ tại Hà Lan
"The FBI warned members of the ShinyHunters cybercrime group after Dutch police arrested a 24-year-old suspected leader and seized electronic devices that may yield additional leads. The article also reports that ShinyHunters recently hacked the FBIJobs.gov portal and claimed to have stolen sensitive personal data, while the FBI says it is investigating further arrests and possible infrastructure seizures."
Nguy cơ rò rỉ dữ liệu nhạy cảm và mở rộng điều tra sang hạ tầng liên quan; các tổ chức cần tăng cường giám sát, xác thực và ứng phó sự cố.
Có thể ảnh hưởng đến uy tín, niềm tin người dùng và phát sinh chi phí điều tra, khắc phục; các đơn vị công và tư cần chuẩn bị kế hoạch truyền thông và ứng phó.
FBI cho biết đang theo dõi nhóm tội phạm mạng ShinyHunters sau khi cảnh sát Hà Lan bắt giữ một nghi phạm 24 tuổi bị mô tả là một trong các thủ lĩnh của nhóm. Theo cơ quan này, việc thu giữ thiết bị điện tử có thể mở ra thêm manh mối và dẫn tới các vụ bắt giữ bổ sung hoặc thu giữ hạ tầng liên quan.
Trước đó, ShinyHunters được cho là đã tấn công cổng FBIJobs.gov và tuyên bố đánh cắp dữ liệu cá nhân nhạy cảm của nhân viên hiện tại, cựu nhân viên và ứng viên của FBI. Nhóm này nói vụ việc không nhằm mục đích tài chính mà để gây sức ép buộc FBI đính chính các phát biểu mà họ cho là sai lệch.
FBI khẳng định đang phối hợp điều tra với đối tác quốc tế và gửi thông điệp rằng những người còn lại trong nhóm nên tự trình diện. Với các tổ chức, sự việc cho thấy các chiến dịch đánh cắp dữ liệu và tống tiền vẫn có thể nhắm vào cả cơ quan công quyền lẫn doanh nghiệp. Nên rà soát nhật ký truy cập, tăng cường giám sát hạ tầng, kiểm tra xác thực đa yếu tố và chuẩn bị quy trình ứng phó khi có dấu hiệu rò rỉ dữ liệu.