01
Güvenlik
FBI, ShinyHunters soruşturmasında bir kişiyi daha gözaltına aldı
Gazetecilerin Edward Dubrovsky olarak tanımladığı şüpheli, Pennsylvania’dan Eastern District of Texas’a sevk edilip tutuklu tutuluyor.
Gazetecilerin Edward Dubrovsky olarak tanımladığı şüpheli, Pennsylvania’dan Eastern District of Texas’a sevk edilip tutuklu tutuluyor.
Rey’in cihazları ve mesajları incelenirken, soruşturma ShinyHunters ağındaki diğer isimlere uzanıyor.
24 yaşındaki adam en az 90 gün tutuklu kalacak; FBI ise ShinyHunters’a bağlı sızıntı ağında 140’tan fazla ihlal ve 70 milyon doların üzerinde şantaj geliri olduğunu söylüyor.
FBIJobs.gov üzerindeki saldırıda ajanlar, personel ve başvuranların kişisel bilgileri açığa çıktı; kurum olayı Kongre’ye bildirilmesi gerekebilecek bir büyük olay olarak da değerlendiriyor.
ShinyHunters, yaklaşık 60,000 mevcut ve eski FBI çalışanına ait hassas bilgilere ulaştığını söylüyor; örneklerde kan ve idrar testleri ile doktor notları var.
Clop yeni bir onion adresine geçti ve eski alan adını kısa bir geçiş süresinden sonra kapatacak; ShinyHunters ise sunucudan veri aldığını söylüyor.
ShinyHunters, Oracle PeopleSoft sıfır gün açığıyla FBI sistemlerine sızıp AWS GovCloud’a geçtiğini ve binlerce çalışan ile başvuru sahibine ait hassas veriyi aldığını öne sürüyor; FBI ise FBIJobs.gov ile sınırlı bir ihlali araştırdığını söylüyor.
Google, Mandiant ekibinden bir analistin TeamPCP adlı tedarik zinciri korsan grubuna erken aşamada sızdığını ve bu sayede saldırı kampanyasını gerçek zamanlı izleyip hedefleri uyardığını açıkladı.