Američki FBI u suradnji s međunarodnim partnerskim službama nedavno je uhitio trojicu osumnjičenika povezanih s ozloglašenom hakerskom skupinom ShinyHunters. Val uhićenja uslijedio je neposredno nakon što je ta kibernetička kriminalna skupina obznanila da je provalila u FBI-jev portal za zapošljavanje FBIJobs.gov, koji vodi vanjski pružatelj usluga, pa odatle ukrala osjetljive osobne podatke zaposlenika i kandidata za posao.

Uhićenja diljem svijeta

Istraga je dovela do uhićenja trojice osumnjičenih članova na tri kontinenta. Prvo uhićenje dogodilo se u Nizozemskoj, gdje je amsterdamska policija u suradnji s FBI-jem privela 24-godišnjeg Pepijna van der Stapa, kojeg istražitelji smatraju jednim od ključnih vođa skupine i administratora zloglasnog kibernetičkog foruma BreachForums. U Jordanu je potom priveden Saif al-Din Khader, koji surađuje s američkim istražiteljima, dok je u Pennsylvaniji protekloga tjedna uhićen treći osumnjičenik, kanadski državljanin Edward Dubrovsky.

Potonji je uhićen u Pennsylvaniji dok je prisustvovao konferenciji o kibernetičkoj sigurnosti. Istražitelji ga povezuju s izravnim napadom na portal FBI-ja, a riječ je o osobi s dugogodišnjim iskustvom u sektoru kibernetičke sigurnosti. Dubrovsky je obnašao vodeće funkcije u tvrtkama koje pomažu žrtvama ransomwarea i krađe podataka u pregovorima s kibernetičkim kriminalcima. Među ostalim, bio je suosnivač kanadske tvrtke CYPFER te je povezan s tvrtkom CyberSteward, specijaliziranom za odgovor na kibernetičke ucjene.

Međunarodna mreža

Hakerska skupina ShinyHunters djeluje od 2020. godine te se smatra nastavkom ranijih kibernetičkih kolektiva poput TheDarkOverlord i GnosticPlayers. Sastoji se od međunarodne mreže tehnički potkovanih pojedinaca specijaliziranih za provale u cloud sustave, krađe podataka, vishing prevare i ucjene.

Tijekom proteklih nekoliko godina ShinyHunters postao je jedno od najpoznatijih imena u svijetu kibernetičkog kriminala. Skupina je izvela provale u više od 140 velikih organizacija i globalnih korporacija, uključujući Ticketmaster, AT&T, Santander banku, Microsoft te infrastrukture uslužnih platformi poput Salesforcea. Procjenjuje se da su otuđili stotine milijuna osobnih i financijskih zapisa građana te iznudili najmanje 70 milijuna dolara u kriptovalutama. Posljednji val uhićenja natjerao je preostale članove na objavu poruke kako više neće biti aktivni na platformi Telegram, pa se smatra da je akcijom FBI-ja zadan dosad najteži udarac toj skupini.