Hollandsk politi anholder formodet ShinyHunters-medlem efter påstået FBI-brud

Hollandsk politi har anholdt en 24-årig mand fra Amsterdam, som mistænkes for at være tilknyttet hackergruppen ShinyHunters. Gruppen har den seneste uge fået stor opmærksomhed efter at have hævdet at stå bag et omfattende kompromittering af FBI-systemer med adgang til personoplysninger om omkring 38.000 medarbejdere.

Det skriver BBC.

Anholdelsen fandt sted den 15. september, altså før gruppens påståede angreb mod FBI. Ifølge hollandske myndigheder er den mistænkte fortsat varetægtsfængslet, mens efterforskningen fortsætter. Politiet har ikke udelukket, at flere anholdelser kan følge.

Ved ransagningen beslaglagde efterforskerne en række elektroniske enheder. På den mistænktes computer fandt de ifølge myndighederne store mængder data, herunder oplysninger relateret til to planlagte drab i udlandet. Manden er derfor også mistænkt for forsøg på at tilskynde til alvorlig personfarlig kriminalitet.

ShinyHunters hævder at have kompromitteret FBI-data

ShinyHunters offentliggjorde den 22. september oplysninger om et påstået brud på FBI's it-miljø. Gruppen hævder at have fået adgang til oplysninger om alle bureauets ansatte, herunder navne, stillinger, tjenestenumre, adresser og telefonnumre.

BBC har gennemgået en mindre del af de offentliggjorte data og vurderer, at materialet fremstår autentisk. FBI har dog endnu ikke offentligt bekræftet omfanget af kompromitteringen.

Ifølge gruppens egne udmeldinger blev adgangen opnået gennem en sårbarhed i en Oracle-baseret cloudløsning, som anvendes af FBI. Angriberne hævder blandt andet at have fået adgang til systemer relateret til rekruttering, baggrundstjek, medarbejderes sundhedsoplysninger og efterforskningsdata.

Gruppen har samtidig understreget, at motivet ikke var økonomisk gevinst. I stedet krævede den, at FBI trak en tidligere offentlig advarsel tilbage, hvor ShinyHunters blev beskrevet som en trusselsaktør, der anvender både reelle og overdrevne påstande om datatyveri til at presse ofre.

International efterforskning fortsætter

Anholdelsen er blevet modtaget positivt af både hollandske og amerikanske myndigheder. FBI-direktør Kash Patel takkede offentligt hollandske samarbejdspartnere og oplyste, at efterforskningen fortsætter på baggrund af spor, som er fremkommet efter anholdelsen.

FBI's cyberafdeling benyttede samtidig lejligheden til at sende et usædvanligt direkte budskab til gruppens øvrige medlemmer. Myndigheden opfordrede involverede personer til at melde sig selv, mens de stadig har muligheden for det.

ShinyHunters har gennem flere år været forbundet med en række højtprofilerede databrud. Gruppen menes oprindeligt at have rødder i Frankrig og har tidligere taget ansvar for kompromitteringer af både teknologivirksomheder, spiludviklere og uddannelsesplatforme.