ФБР направило предупреждение группе киберпреступников, взломавшей его системы, после ареста её «лидера» в Нидерландах

Во вторник власти Нидерландов и ФБР сообщили, что нидерландские правоохранительные органы арестовали одного из лидеров международной киберпреступной группировки ShinyHunters, которая на прошлой неделе заявила, что взломала сайт ФБР и похитила конфиденциальную личную информацию об агентах. ФБР не связывает арест голландца напрямую с взломом своего сайта, который, по всей видимости, произошел уже после задержания этого человека, но использует этот факт для предупреждения других членов преступной группировки ShinyHunters. В видеообращении, опубликованном на сайте ФБР, заместитель директора киберподразделения Бретт Ледерман обратился непосредственно к хакерам и призвал их сдаться правоохранительным органам. «Остальным членам ShinyHunters: вы слышали об аресте вашего коллеги», — сказал Ледерман. «Другие группы полагали, что анонимность или их друзья защитят их, но они ошибались. Аресты имеют свойство менять отношение тех, кто готов говорить, а изъятая инфраструктура позволяет нам выяснить, кто остался», — добавил он. «Я предлагаю вам обратиться к нам первыми, пока выбор еще за вами». В своём обращении к ShinyHunters Ледерман напрямую не упомянул взлом ФБР. Ранее во вторник Национальная полиция Нидерландов объявила, что 15 сентября она арестовала 24-летнего жителя Амстердама, подозреваемого в принадлежности к хакерской группе ShinyHunters. По их словам, в отношении него ведётся отдельное расследование по подозрению в организации двух убийств за рубежом. ShinyHunters — активная группа, занимающаяся кибервымогательством, члены которой находятся по всему миру. Она регулярно взламывает компании с целью кражи конфиденциальных данных, а затем угрожает обнародовать их в даркнете, если ей не будет выплачена выкупная сумма. На прошлой неделе ShinyHunters объявила на своём сайте, что взломала портал вакансий ФБР и похитила значительный объём личной информации об агентах. Группировка потребовала, чтобы ФБР отозвало публичное заявление о группе, опубликованное в мае. Она установила крайний срок до 29 сентября, хотя и не заявила прямо, что опубликует похищённые данные. ShinyHunters взломала систему ФБР 21 сентября, то есть после ареста голландца. Группа не ответила на вопросы об аресте и сообщении Ледермана. Хотя полный объем данных, похищенных ShinyHunters из ФБР, остается неясным, представитель ShinyHunters прислал NBC News образец документа, содержащего конфиденциальную личную информацию о бывшем агенте, который подтвердил его подлинность. Согласно уведомлению Министерства юстиции для законодателей, полученному NBC News, 22 сентября ФБР классифицировало этот случай как инцидент в сфере кибербезопасности. В нем говорится, что в затронутой системе хранится конфиденциальная личная информация, включая номера социального страхования, даты рождения, номера телефонов, адреса и контактные данные на случай чрезвычайных ситуаций, и что следователи по-прежнему работают над определением количества людей, которые могли пострадать. ShinyHunters также заявила, что, воспользовавшись доступом к порталу вакансий ФБР, сумела переориентировать свои действия и похитить массив другой информации из ряда программ других ведомств, однако не предоставила доказательств этих утверждений. По словам человека, знакомого с содержанием сообщения, в пятницу ФБР разослало сотрудникам сообщение, в котором говорилось, что ведомство исходит из того, что личная информация сотрудников, возможно, была похищена, и призывало их проявлять бдительность и сообщать о любых нежелательных контактах. Этот человек отметил, что некоторые сотрудники ФБР были разочарованы тем, что узнали об утечке данных из СМИ, а также тем, что, по их мнению, ведомство отреагировало на инцидент слишком медленно. «ФБР круглосуточно работает над расследованием киберинцидента, связанного с сайтом FBIJobs.gov, и поддерживает постоянную связь со всеми, кто мог пострадать от него — в том числе посредством многочисленных общебюровых сообщений, разосланных в течение 24 часов после появления информации в СМИ. ФБР рассматривает безопасность своей информации и безопасность своих сотрудников как высшие приоритеты, и наше расследование продолжается», — заявил представитель ведомства в официальном заявлении. В понедельник днём, до заявления ФБР, представитель ShinyHunters сообщил NBC News, что теперь группа обязуется не публиковать никаких данных, похищенных у ведомства. Представитель добавил подробное заявление, в котором указал, что группа отказывается от своего требования об отзыве общественного объявления. «Всё это было маркетинговой кампанией, направленной на защиту нашего бизнеса и активную борьбу с дезинформацией», — говорится в заявлении. «Это не было угрозой. Возможно, формулировка звучала как угроза, но в конечном итоге общественность вырвала эту историю из контекста и стала строить свои собственные нелепые догадки и предположения», — говорится в заявлении. «Мы признаем свою ошибку».