Reuters รายงานเมื่อวันที่ 5 ตุลาคมว่า FBI ได้ปลดผู้รับเหมาของ Accenture เนื่องจากไม่สามารถอัปเดตแพตช์ให้กับเว็บไซต์รับสมัครของ FBI ที่ถูก ShinyHunters เจาะ ซึ่งทำให้ข้อมูลละเอียดอ่อนของเจ้าหน้าที่ FBI กว่า 5,000 คนรั่วไหล รวมถึงหน่วยงานและความเชี่ยวชาญเฉพาะทาง ตลอดจนบันทึกทางการแพทย์และจิตวิทยา
จากการสืบสวนพบว่ากลุ่มนี้อาจมีการใช้ชื่อเสียงของตนเองในการขายข้อมูลที่ขโมยมาให้กับบริษัทต่าง ๆ โดยแลกกับส่วนแบ่งค่าไถ่จากเหยื่อ
แหล่งข่าวใกล้ชิดการสอบสวนระบุว่า FBI กำลังมุ่งเน้นไปที่กลุ่มอาชญากรไซเบอร์อิสระหรือผู้ร่วมกลุ่มที่ป้อนข้อมูลรับรองที่ถูกขโมยให้กับแพลตฟอร์ม SaaS ของบริษัทใหญ่ ๆ เพื่อแลกกับส่วนแบ่งจากค่าไถ่
มีการกล่าวอ้างว่า Rey ซึ่งเป็นหนึ่งในผู้ต้องสงสัย มีส่วนทำให้เกิดความเสียหายกว่า 200 ล้านเหรียญสหรัฐ และช่วยกลุ่มเพื่อนในชุมชนประมาณ 5-6 กลุ่มทำเงินจากการใช้ชื่อกลุ่ม Shiny Hunters ในการเจรจาต่อรองส่วนแบ่ง 25-30% ในช่วงหลายเดือนที่ผ่านมา
ศัพท์ที่ควรรู้
- ShinyHunters – กลุ่มอาชญากรไซเบอร์ที่เชี่ยวชาญในการขโมยข้อมูลและเรียกค่าไถ่จากเหยื่อ
- FBI – หน่วยงานกลางของสหรัฐฯ ที่เข้ามาเกี่ยวข้องกับการสอบสวนคดีนี้
- Accenture – บริษัทผู้รับเหมาที่ถูก FBI ตัดสัญญาเนื่องจากปัญหาด้านความปลอดภัย
- SaaS – Software-as-a-Service คือรูปแบบการให้บริการซอฟต์แวร์ผ่านอินเทอร์เน็ต
ที่มา: krebsonsecurity.com