ShinyHunters: lid in Jordanië helpt bij opsporing andere leden

Samenvatting

ShinyHunters-lid Saif al-Din Khader helpt de FBI na zijn arrestatie in Jordanië bij het opsporen van andere leden.

ShinyHunters en de arrestaties

De verdachte, die volgens Reuters bekendstaat als Rey, werd deze week in Jordanië opgepakt. Hij helpt de Amerikaanse inlichtingendienst FBI om andere leden van ShinyHunters te traceren, meldt Reuters op basis van meerdere bronnen.

De arrestatie volgt kort na de aanhouding van Pepijn van der S. in Nederland. Die verdachte zou een kopstuk binnen de ransomwarebende zijn. Het is niet bekend hoeveel leden ShinyHunters telt. Volgens de groep zelf vormt het bericht over Rey een terugkrabbelen en wil ShinyHunters verdere escalatie met de FBI vermijden.

Ransomwarebende ShinyHunters raakt onder druk

ShinyHunters opereert internationaal en verdient geld door bedrijven en organisaties af te persen. De groep steelt data en dreigt die openbaar te maken wanneer slachtoffers niet betalen. De bende werd eerder in verband gebracht met hacks bij Odido, Ticketmaster en Pornhub.

De recente arrestaties kwamen kort nadat ShinyHunters beweerde de FBI te hebben gehackt. De groep stelde daarna dataverlies bij FBI-werknemers aan de orde. De combinatie van die claim en de daaropvolgende arrestaties maakt de identiteit en onderlinge structuur van de bende opnieuw een aandachtspunt voor incidentonderzoek.

Voor BI-teams ligt het risico niet alleen bij uitval van systemen. Gestolen datasets kunnen ook rapportages, klantinformatie of interne analyses bevatten. De bron meldt niet welke gegevens bij de recente FBI-hack zijn buitgemaakt.

Concrete takeaway voor BI-professionals

Breng in kaart welke rapportages en datasets gevoelige informatie bevatten en leg vooraf vast wie bij een ransomware-incident de toegang intrekt, bewijs veiligstelt en mogelijke datalekken beoordeelt. Houd daarbij rekening met het scenario dat een aanvaller data kopieert en later openbaar maakt, ook wanneer bedrijfssystemen alweer beschikbaar zijn.