FBI xác nhận đã bắt giữ nhiều nghi phạm liên quan ShinyHunters
"The FBI confirmed that law enforcement partners have made multiple arrests in an investigation tied to the ShinyHunters data-theft-and-extortion group. The article also notes a related arrest of a suspected member in Jordan and references the group's late-September breach of the FBIJobs.gov portal, which allegedly exposed sensitive personal data; no CVE is mentioned and no software fix is described."
Liên quan đến đánh cắp dữ liệu, tống tiền và khả năng lộ dữ liệu cá nhân nhạy cảm; các vụ bắt giữ có thể hỗ trợ điều tra nhưng không loại bỏ rủi ro còn lại cho các tổ chức bị nhắm mục tiêu.
Có thể ảnh hưởng đến uy tín, tuân thủ và chi phí ứng phó sự cố; các tổ chức có dữ liệu nhân sự hoặc cổng dịch vụ công khai cần chuẩn bị cho gián đoạn vận hành và yêu cầu điều tra bổ sung.
FBI cho biết cơ quan này và các đối tác thực thi pháp luật đã thực hiện nhiều vụ bắt giữ trong cuộc điều tra liên quan đến nhóm ShinyHunters, một nhóm bị cáo buộc thực hiện đánh cắp dữ liệu và tống tiền. Theo thông tin được nêu, một nghi phạm khác là Saif al-Din Khader đã bị tạm giữ tại Jordan và được cho là đang hợp tác với FBI để xác định các thành viên còn lại.
Vụ việc diễn ra sau khi ShinyHunters bị cáo buộc tấn công cổng FBIJobs.gov vào cuối tháng 9, với tuyên bố đã lấy được dữ liệu cá nhân nhạy cảm của nhân viên hiện tại, cựu nhân viên và ứng viên của FBI. Nhóm này cũng từng bị liên hệ với các chiến dịch tấn công khác, trong đó có vụ xâm nhập ảnh hưởng đến Jaguar Land Rover (JLR), gây gián đoạn hệ thống CNTT và hoạt động sản xuất.
Về mặt phòng thủ, các tổ chức nên tăng cường giám sát đăng nhập, rà soát hạ tầng bị lộ, kiểm tra dữ liệu nhân sự và chuẩn bị quy trình ứng phó sự cố khi có dấu hiệu rò rỉ hoặc tống tiền. Các đội an ninh cũng cần theo dõi các chỉ báo liên quan đến ShinyHunters và các biến thể liên kết như Scattered LAPSUS$ Hunters.