เจ้าหน้าที่ FBI ได้เข้าจับกุมผู้บริหารบริษัทด้านความปลอดภัยทางไซเบอร์ในแคนาดา ในคดีที่เกี่ยวข้องกับการสอบสวนกลุ่มแฮ็กเกอร์ ShinyHunters ซึ่งเคยทำให้ FBI ต้องเผชิญกับการถูกขู่เกี่ยวกับข้อมูลที่ละเอียดอ่อนของเจ้าหน้าที่หลายพันคน
เอกสารทางศาลระบุว่าผู้ต้องหาถูกตั้งข้อหาว่า “สมคบคิดขู่ว่าจะกระทบต่อการรักษาความลับของข้อมูลโดยมีเจตนาเพื่อเรียกค่าไถ่” และ “การขัดขวางการค้าด้วยการข่มขู่”
โดยปกติแล้ว ShinyHunters จะใช้การหลอกลวงแบบฟิชชิ่งและข้อมูลประจำตัวที่ถูกขโมยเพื่อดูดข้อมูลจากบัญชีของบริษัทต่างๆ ก่อนจะขู่ว่าจะเผยแพร่ข้อมูลหากไม่จ่ายค่าไถ่
หลังจากการจับกุมของ Van der Stap สมาชิกอีกคนของ ShinyHunters ชื่อ “Rey” ได้เข้าควบคุมกลุ่มและเริ่มเยาะเย้ย FBI เกี่ยวกับข้อมูลที่กลุ่มขโมยมาจากพอร์ทัลรับสมัครออนไลน์ของหน่วยงาน ซึ่งรวมถึงข้อมูลส่วนตัว หน่วยงาน และประวัติทางการแพทย์ของผู้เสียหาย
ศัพท์ที่ควรรู้
- FBI – Federal Bureau of Investigation คือหน่วยงานสืบสวนกลางของสหรัฐอเมริกา
- ShinyHunters – คือกลุ่มแฮ็กเกอร์ที่ทำการโจมตีและเรียกค่าไถ่
- Phishing – คือการหลอกลวงทางไซเบอร์เพื่อขโมยข้อมูลสำคัญ เช่น รหัสผ่าน
- Ransomware – คือมัลแวร์ที่เข้ารหัสข้อมูลและเรียกค่าไถ่เพื่อปลดล็อค
- Courtlistener.com – คือเว็บไซต์ที่รวบรวมเอกสารทางศาล
ที่มา: krebsonsecurity.com