ShinyHunters

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

FBI zatrzymało kolejnego podejrzanego o współpracę z grupą ShinyHunters, odpowiedzialną za włamanie na portal rekrutacyjny FBI i kradzież danych wrażliwych. Aresztowany, obywatel Kanady, został ujęty w Pensylwanii; śledztwo wciąż trwa, a inne kraje również podjęły działania przeciwko tej grupie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FBI usunęło wykonawcę firmy Accenture w związku z jego domniemaną rolą w naruszeniu danych przez grupę ShinyHunters, które doprowadziło do kradzieży danych tysięcy pracowników biura. Incydent był wynikiem awarii bezpieczeństwa platformy zarządzanej przez zewnętrzną organizację, spowodowanej niepowodzeniem wdrożenia przez wykonawcę poprawki bezpieczeństwa. FBI podjęło kroki w celu ograniczenia dalszego ryzyka i ochrony swoich pracowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Saif al-Din Khader, znany pod pseudonimem “Rey” i powiązany z grupą hakerów ShinyHunters, został podobno zatrzymany w Jordanii i aktywnie współpracuje z FBI w celu identyfikacji innych członków organizacji. Khader, który był wcześniej administratorem stron związanych z grupami ransomware i wyciekiem danych, jest kluczową postacią w walce z cyberprzestępczością, podczas gdy FBI kontynuuje działania mające na celu rozbicie tej grupy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Holenderska policja aresztowała 24-letniego mężczyznę z Amsterdamu, podejrzanego o przynależność do grupy hakerskiej ShinyHunters, która przyznała się do kradzieży danych wrażliwych ok. 38 tysięcy pracowników FBI. Wśród przechwyconych informacji miały znaleźć się imiona, role, numery odznak oraz dane osobowe agentów FBI. Zatrzymany mężczyzna jest również podejrzany o usiłowanie podżegania do popełnienia dwóch zabójstw, a na jego urządzeniach znaleziono informacje dotyczące planowanych morderstw za granicą.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Holenderskie władze potwierdziły zatrzymanie 24-letniego mężczyzny z Amsterdamu w ramach śledztwa dotyczącego grupy hakerów ShinyHunters, który ma stanąć przed sądem 29 września 2026 roku. Zatrzymanym jest Pepijn van der Stap (znany jako Umbreon), wcześniej aresztowany za kradzież danych i wymuszenia, pracujący obecnie jako offensive security lead w Neo Security. Grupa ShinyHunters zaprzecza powiązaniom z zatrzymanym, twierdząc, że aresztowanie jest próbą ratowania reputacji policji po incydencie z Odido i że ich atak na stronę FBI miał charakter marketingowy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wyciek danych z FBI wywołał szok, strach i gniew wśród obecnych i byłych agentów, budząc obawy o bezpieczeństwo danych osobowych całej siły roboczej agencji. Grupa hakerska ShinyHunters grozi publikacją skradzionych informacji, co może prowadzić do ataków phishingowych, oszustw, a nawet fizycznych napaści na funkcjonariuszy i ich rodziny, co stanowi poważne zagrożenie dla bezpieczeństwa agentów i ich bliskich.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerska ShinyHunters poinformowała o kradzieży bardzo wrażliwych danych medycznych tysięcy specjalnych agentów FBI, w tym wyników badań i notatek lekarskich. Eksperci ostrzegają, że wyciek tych informacji, które obejmują nazwiska, adresy i dane o stanie zdrowia, może narazić agentów na oszustwa, szantaż, podszywanie się pod funkcjonariuszy organów ścigania i celowane ataki, co stanowi poważne zagrożenie dla bezpieczeństwa narodowego i osobistego.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa hakerów ShinyHunters ogłosiła, że włamała się do Federalnego Biura Śledczego (FBI) i wykradła wrażliwe dane niemal wszystkich agentów oraz osób ubiegających się o pracę w agencji, w tym informacje z systemów CJ, HR i Medlink. Atak miał być odpowiedzią na publiczne ostrzeżenie FBI dotyczące grupy, a hakerzy zaprzeczają powiązaniom z innymi kolektywami, twierdząc, że wykorzystali nową lukę zero-day w Oracle PeopleSoft. FBI potwierdziło świadomość incydentu i prowadzi dochodzenie, a eksperci podkreślają, że taki otwarty atak na agencję rządową jest prowokacyjnym ruchem w wojnie między organami ścigania a cyberprzestępcami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)