FBI-მ ShinyHunters-ის ჰაკერულ საქმეზე რამდენიმე პირი დააკავა

FBI-ის წარმომადგენელმა ორშაბათს ელექტრონულ წერილში განაცხადა: „ბიურო განაგრძობს ბოლოდროინდელი კიბერინციდენტის ინტენსიურ გამოძიებას, რომელშიც, სავარაუდოდ, ShinyHunters მონაწილეობდა. პარტნიორებთან თანამშრომლობით უკვე რამდენიმე პირი დავაკავეთ და ყველა პასუხისმგებელი პირის მართლმსაჯულების წინაშე წარსადგენად რესურსებს არ დავიშურებთ“.

FBI-მ კონკრეტულ დაკავებებზე კომენტარი არ გააკეთა. მათ შორისაა ShinyHunters-ის სავარაუდო წევრი საიფ ალ-დინ ხადერი, რომელიც, როიტერსის ცნობით, იორდანიაში დააკავეს.

გავრცელებული ინფორმაციით, ხადერი, რომელიც მეტსახელად რეის იყენებს, 29 სექტემბერს დააკავეს. ცნობების თანახმად, ის FBI-სთან თანამშრომლობს, რათა ჯგუფის სხვა წევრების ვინაობა დაადგინოს.

ShinyHunters-მა The Register-ის შეკითხვებს დაკავებისა და დანაშაულებრივ ჯგუფთან ხადერის სავარაუდო კავშირის შესახებ არ უპასუხა.

რეიმ უსაფრთხოების საკითხებზე მომუშავე ჟურნალისტ ბრაიან კრებსს შარშან დაუდასტურა, რომ მისი ნამდვილი ვინაობა ხადერია. კრებსმა ხადერს Scattered LAPSUS$ Hunters-ის „ტექნიკური ოპერატორი და საჯარო სახე“ უწოდა.

უსაფრთხოების მკვლევარმა კევინ ბომონტმა დაკავების შესახებ ინფორმაციის გავრცელების შემდეგ თქვა: „რეი საბოლოოდ აიყვანეს“. ბომონტის თქმით, რეი იყო „ერთ-ერთი ახალგაზრდა, რომელმაც JLR-ის სისტემაში შეაღწია“.

Jaguar Land Rover-ის (JLR) სისტემების გარღვევა 2025 წლის აგვისტოს ბოლოს მოხდა. მან კომპანიის საინფორმაციო ტექნოლოგიების სისტემები დააზიანა და წარმოება შეაჩერა. დილერების სისტემებმაც მუშაობა შეწყვიტა, ხოლო მომწოდებლებს შეკვეთები გაუუქმეს ან გადაუვადეს.

ციფრულმა ქურდებმა ავტომწარმოებლის საქმიანობა თვეების განმავლობაში შეაფერხეს. მათ ასევე JLR-ის ათასობით თანამშრომლის პირადი სახელფასო მონაცემები მოიპარეს.

კიბერშეტევა, რომელიც გაერთიანებული სამეფოს ისტორიაში ერთ-ერთი ყველაზე ძვირადღირებული იყო, Scattered LAPSUS$ Hunters-ს მიაწერეს.

ხადერის დაკავებამდე ორი კვირით ადრე ნიდერლანდების ეროვნულმა პოლიციამ 24 წლის პირი დააკავა. FBI-მ ის „ShinyHunters-ის ერთ-ერთ სავარაუდო ლიდერად“ დაახასიათა.

ნიდერლანდების პოლიციას ეჭვმიტანილის ვინაობა არ დაუსახელებია. თუმცა კრებსისა და სხვა წყაროების ცნობით, ის პეპეინ ვან დერ სტაპია. 2023 წელს სასამართლომ ის მრავალი ორგანიზაციის სისტემების გატეხვასა და მათ გამოძალვაში დამნაშავედ ცნო. სამი წლის პატიმრობის შემდეგ ის ზედამხედველობის ქვეშ გათავისუფლდა.

ვან დერ სტაპი ამსტერდამში დაფუძნებულ კიბერუსაფრთხოების სტარტაპ Hadrian-ში პროგრამული უზრუნველყოფის ინჟინრადაც მუშაობდა. ის ნიდერლანდების მოწყვლადობის გამჟღავნების ინსტიტუტში (DIVD) უსაფრთხოების მკვლევრად მოხალისეობრივადაც მუშაობდა.