Η υπόθεση ShinyHunters βρίσκεται ξανά στο προσκήνιο μετά την ανακοίνωση νέας σύλληψης στις ΗΠΑ. Παράλληλα, δικαστικά στοιχεία αφορούν Καναδό σύμβουλο κυβερνοασφάλειας που κατηγορείται για εκβιασμό, αλλά δεν έχει επιβεβαιωθεί αν η δικογραφία του συνδέεται με την παραβίαση του FBI.
Η χρονική σύμπτωση τροφοδότησε δημοσιεύματα για πιθανή εμπλοκή του ίδιου προσώπου στην υπόθεση της πύλης προσλήψεων του FBI. Ωστόσο, οι διαθέσιμες πληροφορίες προέρχονται από διαφορετικές πηγές και οι αμερικανικές αρχές δεν έχουν επιβεβαιώσει ότι αφορούν την ίδια υπόθεση.
Τι γνωρίζουμε για τη νέα σύλληψη στην υπόθεση ShinyHunters
Στις 9 Οκτωβρίου, ο διευθυντής του FBI Kash Patel ανακοίνωσε ότι οι πράκτορες συνέλαβαν ακόμη έναν ύποπτο συνεργό της ομάδας. Ο Patel χαρακτήρισε τη ShinyHunters ομάδα που θεωρείται υπεύθυνη για το περιστατικό στην ιστοσελίδα FBIJobs.gov, χωρίς να κατονομάσει τον συλληφθέντα, να προσδιορίσει τον τόπο σύλληψης ή να αναφέρει κατηγορίες, σύμφωνα με το Reuters.
Οι New York Times ανέφεραν, επικαλούμενες δύο πρόσωπα με γνώση της έρευνας, ότι ο ύποπτος είναι Καναδός πολίτης και συνελήφθη στην Πενσιλβάνια. Οι ίδιες πηγές τον περιέγραψαν ως βασικό συνεργό στην εισβολή, αλλά η εφημερίδα σημείωσε πως οι αρχές δεν είχαν δημοσιοποιήσει το όνομά του ή τις συγκεκριμένες κατηγορίες.
Ξεχωριστά, το KrebsOnSecurity αναφέρει ότι ο Καναδός Edward Dubrovsky συνελήφθη στην Πενσιλβάνια στις 8 Οκτωβρίου και ότι τα δικαστικά αρχεία τον κατηγορούν για συνωμοσία και εκβιασμό. Ο δημοσιογράφος σημειώνει πως σε ορισμένα δικαστικά ευρετήρια το επώνυμο εμφανίζεται με διαφορετική γραφή, ως «Dobrovsky».
Το Politico μεταδίδει ότι ο Dubrovsky αντιμετωπίζει κατηγορίες για συνωμοσία με σκοπό την εκβίαση και για παρεμπόδιση του διακρατικού εμπορίου μέσω απειλών. Το κατηγορητήριο παραμένει σφραγισμένο. Μετά την εμφάνισή του σε ομοσπονδιακό δικαστήριο στη Φιλαδέλφεια, δικαστής διέταξε τη μεταφορά της υπόθεσης στο Ανατολικό Τέξας.
Κατά το ίδιο δημοσίευμα, οι εισαγγελείς ζήτησαν την κράτησή του έως τη δίκη. Η συγκεκριμένη δικαστική διαδικασία, όμως, δεν έχει παρουσιαστεί δημόσια ως υπόθεση για την παραβίαση του FBI. Το Politico τονίζει ότι δεν είναι σαφές αν οι κατηγορίες συνδέονται με την έρευνα που ανέδειξε η ηγεσία του FBI την ίδια ημέρα.
Το KrebsOnSecurity επικαλείται πηγές κοντά στην έρευνα, οι οποίες συνδέουν τη σύλληψη με την έρευνα για τη ShinyHunters. Οι ίδιες πηγές λένε ότι η εταιρεία του Dubrovsky ειδικευόταν στη διαχείριση διαπραγματεύσεων με ομάδες ransomware. Αυτές οι πληροφορίες δεν αποτελούν επίσημη επιβεβαίωση του FBI για την ταυτότητα του νέου υπόπτου ή για τη σύνδεση των δύο υποθέσεων.
Οι κατηγορίες δεν αποδεικνύουν συμμετοχή στην παραβίαση του FBI
Η διάκριση έχει σημασία, επειδή το FBI ανακοίνωσε τη σύλληψη ενός ανώνυμου υπόπτου, ενώ το δικαστικό ρεπορτάζ αφορά συγκεκριμένο πρόσωπο και μια σφραγισμένη καταγγελία. Μέχρι να δοθούν περισσότερα στοιχεία, δεν μπορεί να θεωρηθεί δεδομένο ότι οι δύο αναφορές περιγράφουν την ίδια κατηγορία πράξεων.
Ούτε η σύλληψη ούτε οι κατηγορίες συνιστούν απόδειξη ενοχής. Το δικαστικό υλικό που έχει γίνει γνωστό περιλαμβάνει μόνο συνοπτική περιγραφή των αδικημάτων, ενώ η βασική καταγγελία παραμένει απόρρητη. Ο Dubrovsky δεν είχε σχολιάσει δημόσια την υπόθεση όταν δημοσιεύτηκαν τα σχετικά ρεπορτάζ.
Η παραβίαση του FBIJobs.gov αποτελεί ξεχωριστό σκέλος της έρευνας. Η ShinyHunters ισχυρίστηκε ότι απέκτησε δεδομένα εργαζομένων και υποψηφίων, ενώ ανάλυση δειγμάτων από τους New York Times εντόπισε προσωπικά στοιχεία, διευθύνσεις και ευαίσθητες πληροφορίες για υπηρεσιακές αρμοδιότητες. Το FBI απέδωσε το περιστατικό σε πλατφόρμα τρίτου συνεργάτη που δεν είχε λάβει έγκαιρα ενημέρωση ασφαλείας, όπως αναφέρει το BleepingComputer.
Η ομάδα ανακοίνωσε την παραβίαση τον Σεπτέμβριο και απείλησε με περαιτέρω αποκαλύψεις, αλλά το ακριβές εύρος των δεδομένων που απέκτησε παραμένει αντικείμενο ελέγχου, όπως αναφέρει το BleepingComputer. Ο διευθυντής του FBI έχει δηλώσει ότι η υπηρεσία συνεργάζεται με διεθνείς αρχές για τον εντοπισμό των εμπλεκομένων, σύμφωνα με το Reuters.
Δείτε επίσης: Το FBI καλεί τα μέλη των ShinyHunters να παραδοθούν
Τι μένει να διευκρινιστεί στην υπόθεση ShinyHunters
Η υπόθεση αναδεικνύει επίσης την ευαίσθητη θέση των επαγγελματιών που βοηθούν οργανισμούς να διαχειριστούν απαιτήσεις λύτρων. Το γεγονός ότι ένας σύμβουλος είχε εργαστεί σε διαπραγματεύσεις δεν τεκμηριώνει από μόνο του παράνομη δραστηριότητα· οι κατηγορίες αφορούν συγκεκριμένη φερόμενη συνωμοσία και πρέπει να εξεταστούν στο δικαστήριο.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Ο Dubrovsky είχε περιγράψει δημόσια τη διαφορά ανάμεσα στην επικοινωνία με εγκληματίες και στην πληρωμή λύτρων, όπως καταγράφει το KrebsOnSecurity. Η αντίθεση αυτή κάνει την υπόθεση αξιοσημείωτη για τον κλάδο, όχι όμως απόδειξη ότι οι επαγγελματικές του υπηρεσίες σχετίζονται με τα αδικήματα που του αποδίδονται.
Δείτε επίσης: Το FBI απέλυσε εργολάβο της Accenture μετά την παραβίαση από ShinyHunters
Τα επόμενα κρίσιμα στοιχεία θα είναι η αποσφράγιση της καταγγελίας, η εξέλιξη της κράτησης και τυχόν δημόσια διευκρίνιση από το FBI για το αν η δικαστική υπόθεση συνδέεται με την επίθεση στο FBIJobs.gov. Ως τότε, η υπόθεση ShinyHunters περιλαμβάνει δύο παράλληλες αναφορές των οποίων η μεταξύ τους σχέση παραμένει αδιευκρίνιστη.
Δείτε επίσης: Η ολλανδική αστυνομία συλλαμβάνει χάκερ στην έρευνα για τους ShinyHunters
