นักสืบทางการสหรัฐฯ กำลังไล่ล่ากลุ่มแฮ็กเกอร์ ShinyHunters ที่เพิ่งขโมยข้อมูลสำคัญจาก FBI โดยพบว่าผู้บริหารจากสองบริษัทเจรจาค่าไถ่แรนซัมแวร์มีความสัมพันธ์ใกล้ชิดกับกลุ่มนี้
ShinyHunters ได้โจมตีเว็บไซต์รับสมัครงานของ FBI คือ fbijobs.gov เมื่อปลายเดือนกันยายน และขู่ว่าจะเผยแพร่ไฟล์ที่ถูกขโมย ซึ่งคาดว่ามีข้อมูลทางการแพทย์ ประวัติทางจิตวิทยา หมายเลขประกันสังคม และที่อยู่ของพนักงานแต่ละคน
ในส่วนของ GHOSTBYTE พบว่าอีเมลของ Dharma ตรงกับที่อยู่ cryptocurrency ที่มีการทำธุรกรรมรวม 38 รายการ มูลค่า 43 bitcoin หรือประมาณ 3.5 ล้านเหรียญสหรัฐฯ ณ ปัจจุบัน บริษัท CyberSteward และ Cypfer นั้นแยกกัน และ Cypfer เพิ่งถูกเข้าซื้อโดย Apros Group ซึ่งนำโดย Jason Hogg อดีตเจ้าหน้าที่พิเศษ FBI
แม้จะไม่มีการกล่าวหาว่า ShinyHunters เป็นผู้ก่อเหตุครั้งที่สองต่อผู้ใช้ PowerSchool แต่สถานการณ์นี้เน้นย้ำว่าไม่มีวิธีทางเทคนิคในการยืนยันว่าผู้โจมตีได้ลบข้อมูลที่ขโมยไปตามที่สัญญาไว้ หรือป้องกันการถูกนำข้อมูลไปใช้ในทางที่ผิด
ที่มา: krebsonsecurity.com