Drugi podejrzany z ShinyHunters zatrzymany, 16-latek w areszcie FBI

Według Reutersa 16-letni Saif al-Din Khader został zatrzymany w Jordanii i przebywa w areszcie FBI. To drugi zatrzymany członek grupy ShinyHunters. Pierwszego zatrzymano we wrześniu w Holandii; doniesienia wskazują na 24-letniego Pepijna van der Stapa. Według Briana Krebsa Khader, znany jako Rey, był operatorem technicznym i publiczną twarzą Scattered LAPSUS$ Hunters, czyli połączenia grup Scattered Spider, LAPSUS$ i ShinyHunters. FBI zapowiedziało, że przyjdzie po kolejnych członków.

Kogo dotyczy

ShinyHunters działa co najmniej od 2019 roku i zajmuje się kradzieżą danych oraz wymuszeniami. Grupa zwykle przejmuje konta ofiar w usługach zewnętrznych przez socjotechnikę, ale wykorzystuje też luki w oprogramowaniu. Wśród ofiar są Kodak, dystrybutor McKesson i Instructure, operator platformy edukacyjnej Canvas. Grupa zaatakowała też serwis rekrutacyjny FBI, według doniesień przez lukę w PeopleSoft, oprogramowaniu kadrowym firmy Oracle.