بازداشت عضو دیگری از گروه شاینیهانترز
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این بازداشت در حالی انجام شده که مقامهای آمریکایی در تلاشاند عاملان نفوذ اخیر به وبسایت استخدامی این سازمان را شناسایی و بازداشت کنند.
کش پاتل، رئیس افبیآی، صبح جمعه اعلام کرد مأموران این سازمان در عملیاتی که اوایل هفته انجام شد، یکی دیگر از مظنونان همدست با شاینیهانترز را بازداشت کردهاند.
او گفت این تازهترین مورد از بازداشتهای مرتبط با این شبکه در چند روز گذشته است و افبیآی به تلاشهای خود برای متلاشیکردن گروه، جمعآوری شواهد و پیگیری سرنخهای جدید ادامه خواهد داد.
افبیآی جزئیات بیشتری درباره بازداشت اخیر منتشر نکرده است؛ بااینحال، روزنامه نیویورکتایمز گزارش داد که این عملیات در ایالت پنسیلوانیا انجام شده و فرد بازداشتشده تبعه کانادا بوده است.
در دو هفته گذشته، دستکم دو مظنون دیگر مرتبط با این گروه نیز بازداشت شدهاند.
این اتفاقها پس از آن رخ داد که مهاجمان دامنه افبیآیجابز (FBIjobs.gov) را تصرف کردند، محتوای آن را تغییر دادند و حجم زیادی از اطلاعات حساس کارکنان افبیآی را به سرقت بردند.
منابع افبیآی به خبرگزاری رویترز گفتهاند سیفالدین خضر، که پیشتر از سوی خبرنگاران و پژوهشگران بهعنوان یکی از اعضای کلیدی گروه معرفی شده بود، روز ۲۸ سپتامبر در اردن بازداشت شده است.
گزارشها حاکی است او با افبیآی و دیگر نهادهای مجری قانون برای شناسایی سایر اعضای گروه همکاری کرده است.
پیش از آن نیز افبیآی و پلیس ملی هلند از بازداشت پیپاین فاندر استاپ، یکی دیگر از مظنونان عضویت در این گروه، خبر داده بودند.
شاینیهانترز ابتدا با انتشار نمونههایی از دادههای سرقتشده، مسئولیت حمله را مطرح کرد.
این اطلاعات شامل سوابق پزشکی مأموران، نشانی منزل، شماره تلفن و حوزه فعالیت آنها در افبیآی بود.
این نفوذ همچنین هزاران پرونده مربوط به مأموران پلیس محلی همکار با افبیآی را افشا کرد.
این سازمان در یادداشتی داخلی به کارکنان درباره خطرات احتمالی برای خود و خانوادههایشان هشدار داد.
بر اساس گزارشها، افبیآی منشأ نفوذ را به پیمانکاری در شرکت اکسنتچر (Accenture) نسبت داده که سامانهای آسیبپذیر را بهروزرسانی نکرده بود.
این پیمانکار در هفته جاری اخراج شد.
مهاجمان در مقابل مدعی شدهاند از یک آسیبپذیری در نرمافزار اوراکل (Oracle) استفاده کردهاند.
شاینیهانترز به چند رسانه گفته است قصد انتشار اطلاعات سرقتشده را ندارد و نمیخواهد تنش با افبیآی را تشدید کند.
این گروه همچنین اعلام کرده بهدلیل بازداشت چند عضو خود، احتمالاً بهزودی فعالیتش در پیامرسان تلگرام را متوقف خواهد کرد.