В Иордании задержан предполагаемый участник ShinyHunters в связи с утечкой данных ФБР
Коротко
Иорданские власти задержали Сайфа аль-Дина Хадера, предполагаемого участника хакерской группы ShinyHunters, которая в сентябре заявила о краже данных нынешних и бывших сотрудников ФБР, сообщают Reuters и CBS News. Два источника Reuters сообщили, что он был взят под стражу 29 сентября и сотрудничает со следователями, помогая им изучать свои устройства и переписку. ФБР отказалось комментировать задержание, но заявило, что продолжает расследование инцидента вместе с партнёрами.
Читать полностью 2 мин чтения
Иорданские правоохранительные органы задержали Сайфа аль-Дина Хадера, предполагаемого участника хакерской группы ShinyHunters, которая в сентябре заявила о краже данных нынешних и бывших сотрудников ФБР. «Коммерсантъ» сообщил о задержании со ссылкой на Reuters, а «Интерфакс» — со ссылкой на CBS News и американских чиновников. Два источника Reuters сообщили агентству, согласно 3DNews, что Хадер был взят под стражу во вторник, 29 сентября. [ 1 , 2 , 4 ]
По данным источников, на которые ссылается Reuters, Хадер согласился сотрудничать с властями и помогает установить других хакеров, причастных к атаке; один источник сообщил, что он помогает следователям изучать его электронные устройства и цифровую переписку, чтобы установить местонахождение других участников. ФБР отказалось подтвердить или опровергнуть задержание и комментировать операции за рубежом, но заявило, что начало работать с партнёрами для задержания подозреваемых и продолжает расследование инцидента, добавив, что не пожалеет ресурсов, чтобы привлечь причастных к ответственности. [ 1 , 2 , 4 ]
Заявление, лежащее в основе дела, исходило от самой группы: ShinyHunters 22 сентября объявила, что взломала системы ФБР и получила информацию о служебных задачах сотрудников, а также медицинские документы, сообщил «Коммерсантъ». «Интерфакс» со ссылкой на CBS News и американских чиновников сообщил, что хакеры взломали онлайн-портал с информацией о кандидатах на работу в ФБР и что похищенные данные охватывали тысячи нынешних и бывших сотрудников и включали номера социального страхования, контакты для экстренной связи и домашние адреса. Ссылаясь на источники CNN, «Интерфакс» сообщил, что были также похищены данные о сотрудниках ФБР в секретных подразделениях, занимающихся Китаем и Россией. Reuters, проанализировав часть опубликованного группой материала, обнаружил личные данные сотрудников ФБР, конфиденциальную информацию об их обязанностях и медицинские и психиатрические данные, сообщило 3DNews. [ 1 , 2 , 4 ]
Были и признаки того, что деятельность группы была нарушена. «Коммерсантъ» со ссылкой на Reuters сообщил, что ShinyHunters перестала отвечать журналистам через свои обычные каналы 29 сентября, а её сайт в даркнете стал недоступен на следующий день; Reuters сообщило, что не могло связаться с представителями группы со вторника. «Коммерсантъ» также отметил, что директор ФБР Кэш Пател намекнул на возможное задержание некоторых участников группы, но официального объявления сделано не было. [ 1 , 2 ]
«Коммерсантъ» описал ShinyHunters как группу, появившуюся в 2020 году и первоначально продававшую украденные базы данных на подпольных форумах, которая с 2025 года стала действовать более изощрённо и проводить атаки с требованием выкупа. По его данным, группа работала с другими кибергруппами, такими как Lapsus$ и Scattered Spider, поэтому установление связей одного участника может помочь следователям понять как структуру ShinyHunters, так и её связи с этими партнёрами. Эксперты, на которых ссылается 3DNews, описывают такие группы как состоящие в основном из молодых англоязычных хакеров, специализирующихся на краже данных и вымогательстве, а Reuters отметило, что правоохранительные органы испытывают трудности с их преследованием, поскольку у них нет чёткой структуры, а потерпевшие не всегда соглашаются сотрудничать. [ 1 , 2 ]
Почему это важно
Задержание даёт следователям редкую возможность проникнуть в слабо структурированную группу, атаковавшую крупные компании по всему миру, и, по словам одного источника Reuters, сотрудничество Хадера может помочь установить масштаб взлома ФБР или ограничить ущерб. «Коммерсантъ» отметил, что преследовать такие группы сложно, поскольку у них нет чёткой структуры, а потерпевшие не всегда идут навстречу следствию. Предоставленная им информация может также помочь установить контакты ShinyHunters с партнёрскими группами, названными в сообщениях.
Ключевые факты
- Иорданские правоохранительные органы задержали предполагаемого участника группы ShinyHunters в связи с кражей данных ФБР. [ 1 , 2 , 3 , 4 ]
- Подозреваемый назван как Сайф аль-Дин Хадер. [ 1 , 2 , 4 ]
- Два источника Reuters сообщили, что он был взят под стражу во вторник, 29 сентября. [ 2 ]
- Задержанный согласился сотрудничать со следователями и помогает установить других причастных к атаке, сообщают источники, на которые ссылаются Reuters и CBS News. [ 1 , 2 , 4 ]
- ФБР отказалось подтвердить задержание, но заявило, что продолжает расследование инцидента и работает с партнёрами. [ 1 , 2 , 4 ]
- ShinyHunters 22 сентября заявила, что взломала системы ФБР и получила данные о служебных задачах сотрудников и медицинские документы. [ 1 ]
- «Интерфакс» со ссылкой на CBS News и американских чиновников сообщил, что данные тысяч нынешних и бывших сотрудников ФБР были похищены с портала по найму и включали номера социального страхования, контакты для экстренной связи и домашние адреса. [ 4 ]
- «Коммерсантъ» со ссылкой на Reuters сообщил, что группа перестала отвечать журналистам 29 сентября, а её сайт в даркнете стал недоступен на следующий день. [ 1 ]
Подтверждено несколькими источниками
- Иорданские власти задержали предполагаемого участника группы ShinyHunters в связи с кражей данных ФБР. [ 1 , 2 , 3 , 4 ]
- Подозреваемый идентифицирован как Сайф аль-Дин Хадер. [ 1 , 2 , 4 ]
- Задержанный сотрудничает со следователями, сообщают источники, на которые ссылаются Reuters и CBS News. [ 1 , 2 , 4 ]
- ФБР не подтвердило задержание, но заявило, что продолжает расследование инцидента и работает с партнёрами. [ 1 , 2 , 4 ]
- ShinyHunters в сентябре заявила, что похитила данные нынешних и бывших сотрудников ФБР. [ 1 , 2 , 4 ]
Пока неясно
- Обстоятельства задержания Хадера, место, где он содержится, и его нынешнее положение неизвестны; Reuters сообщило, что не смогло связаться с ним или его родственниками. 3DNews — единственный документ, описывающий, что Reuters удалось и не удалось установить; остальные документы деталей не приводят.
- Число пострадавших сотрудников ФБР приводится по-разному: «Интерфакс» со ссылкой на CBS News говорит о данных тысяч нынешних и бывших сотрудников, тогда как 3DNews сообщает, что группа заявила о краже данных всех сотрудников ФБР. Цифры взяты из разных источников, и заявление группы не было независимо подтверждено в документах.
- Псевдоним «Rey», приписываемый Хадеру, фигурирует лишь в одном сообщении. Деталь из единственного источника, сообщённая 3DNews на основе источников Reuters.
- Остаётся неподтверждённым, были ли задержаны другие подозреваемые и кто они: ФБР заявило, что партнёры обеспечили несколько задержаний, тогда как «Коммерсантъ» сообщил, что официального объявления сделано не было. Ни имён, ни деталей дальнейших задержаний ни в одном документе не приводится.
Что пишут местные СМИ
Хронология, местное время
- ShinyHunters объявляет о взломе систем ФБР и получении данных о служебных задачах сотрудников и медицинских документов, согласно изложению заявления группы «Коммерсантом». [ 1 ]
- Иорданские власти берут Хадера под стражу, согласно двум источникам Reuters, на которые ссылается 3DNews. [ 2 ]
- Reuters больше не может связаться с представителями ShinyHunters через их обычный онлайн-аккаунт, сообщает агентство. [ 1 , 2 ]
- Сайт группы в даркнете становится недоступен, сообщает «Коммерсантъ» со ссылкой на Reuters. [ 1 ]
- «Коммерсантъ» публикует своё сообщение о задержании 3 октября со ссылкой на Reuters. [ 1 ]
- 3DNews сообщает о задержании со ссылкой на три источника Reuters. [ 2 ]
- РИА Новости сообщает о задержании 5 октября. [ 3 ]
- «Интерфакс» сообщает о задержании 5 октября со ссылкой на CBS News и американских чиновников. [ 4 ]