Holandija uhapsila osumnjičenog vođu grupe ShinyHunters
Holandska policija uhapsila je 24-godišnjeg muškarca iz Amsterdama, dok FBI tvrdi da je reč o jednom od navodnih vođa hakerske grupe ShinyHunters, povezane s napadima na više od 140 organizacija širom sveta. Osumnjičeni je uhapšen 15. septembra, a sud mu je odredio pritvor u trajanju od najmanje 90 dana.
Brett Leathermann, rukovodilac FBI-jeve sajber divizije, saopštio je da su holandske vlasti brzo reagovale radi zaštite žrtava i očuvanja ključnih dokaza. FBI je istovremeno najavio nastavak potrage za ostalim pripadnicima grupe.
Odvojena istraga zbog navoda o planiranim ubistvima
Holandska policija navela je da je na zaplenjenom laptopu pronašla veliku količinu informacija, uključujući podatke o dva ubistva koja je trebalo izvršiti u inostranstvu. Zbog toga se muškarac istražuje i zbog sumnje da je pokušao da organizuje ta krivična dela.
Vlasti naglašavaju da je istraga o navodnim planovima za ubistva odvojena od postupka koji se odnosi na ShinyHunters. Hapšenje se, prema saopštenju policije, odnosi na učešće u kriminalnoj organizaciji, a ne na napad na holandskog mobilnog operatera Odido.
Optužbe protiv ShinyHuntersa i posledice po žrtve
ShinyHunters se tereti za upade u sisteme kompanija, krađu velikih količina podataka i pretnje njihovim objavljivanjem ukoliko žrtve ne plate otkup. Holandske vlasti grupu povezuju s kompromitovanjem podataka kompanija Pornhub, Ticketmaster i AT&T.
Među poslednjim tvrdnjama grupe je i kompromitovanje FBI-jevog sajta za zapošljavanje i prijave za posao. Hakeri su tvrdili da su došli do ličnih i osetljivih podataka agenata i kandidata, dok FBI javno nije potvrdio proboj. Razvoj slučaja nadovezuje se na hapšenje osumnjičenog u slučaju ShinyHunters, koji je ukazao na širi međunarodni značaj istrage.
Šta organizacije mogu da izvuku iz slučaja
Ovaj postupak pokazuje da posledice krađe podataka ne prestaju otkrivanjem napada niti privođenjem jednog osumnjičenog. Za organizacije su važni brzo očuvanje digitalnih dokaza, kontrola pristupa sistemima za zapošljavanje i jasna procedura za odgovor na incident.
Posebnu pažnju zahtevaju portali koji čuvaju identifikacione, zdravstvene i druge osetljive podatke zaposlenih i kandidata. Poslovni zaključak je da upravljanje identitetima, segmentacija pristupa i priprema za istragu moraju biti stalni deo bezbednosnog upravljanja.