המצוד הבינלאומי אחר חוליית הסייבר שחדרה למערכות הבולשת הפדרלית מניב תוצאות דרמטיות: משטרת הולנד וה-FBI הודיעו על מעצרו של אחד המנהיגים הבולטים בארגון ההאקרים הידוע לשמצה ShinyHunters. סגן ראש חטיבת הסייבר ב-FBI, ברט לת'רמן אישר אמש (שלישי) בהצהרה רשמית מיוחדת כי החשוד, צעיר בן 24 שנעצר באמסטרדם, עומד מאחורי שרשרת מתקפות סייבר שפגעו בלמעלה מ-140 ארגונים בעולם וגרפו מעל 70 מיליון דולר בדמי כופר.
הרשת קוטלת את ה-FBI אחרי מתקפת הסייבר באתר שלו
מפריצות ענק ועד שידול לרצח
לפי דיווחים בסוכנות רויטרס ובאתר האבטחה Krebs on Security, העצור הוא פפין ואן דר סטאפ, עבריין סייבר מורשע שנשפט בשנת 2023 על גניבת נתונים וסחיטה, והועסק לאחרונה בחברת אבטחה מקומית. חקירת היחידה לפשעי היי-טק בהולנד מייחסת לו מעורבות בפריצות ענק מתוקשרות לחברות כמו Ticketmaster, ענקית המשחקים Rockstar Games ואתר הגיוס של ה-FBI. בנוסף לעבירות הסייבר החמורות, המשטרה ההולנדית מייחסת לחשוד אישום חריג של ניסיון שידול לשני מעשי רצח.
המעצר מגיע בהמשך ישיר לפרשה שפורסמה בשבוע שעבר, במסגרתה פרצה הקבוצה לפורטל הגיוס FBIJobs.gov באמצעות ניצול חולשת אבטחה בתוכנת PeopleSoft של אורקל. הפורצים הדליפו מדגם של כ-5,000 רשומות המכילות מידע מזהה אישי, כתובות מגורים ופרטי בני זוג של סוכני בולשת ועובדי משרד המשפטים האמריקאי, ואף הציבו אולטימטום מתריס בטרם ייחשף שאר המאגר. אף שבקבוצת ההאקרים טענו בפני רויטרס כי אין להם קשר לעצור, בוושינגטון בטוחים כי מדובר במוח המרכזי מאחורי הפעילות.
"שמנו יד על כולם": מתקפת סייבר ענקית על ה-FBI – האתר הושבת
האולטימטום של הבולשת לחברי החוליה שנותרו
בסרטון רשמי שפרסם ה-FBI, פנה לת'רמן ישירות לשאר חברי רשת ShinyHunters באזהרה ברורה: "שמעתם על מעצרו של הקולגה שלכם, ואנו בטוחים שראיתם או שמעתם בימים האחרונים דברים שהציבור אינו יודע עליהם. קבוצות אחרות האמינו שהאנונימיות או החברים שלהן יגנו עליהן – והן טעו. למעצרים יש נטייה לשנות את מי שמוכן לדבר, ולתשתיות שנתפסו יש דרך להראות לנו מי נשאר. ככל שתישארו בזה יותר זמן, נלמד עליכם יותר. אתם יודעים איך למצוא אותנו, ואנחנו יודעים איך למצוא אתכם. אני מציע שתיצרו קשר ראשונים כל עוד הבחירה עדיין בידיכם".
ראש ה-FBI, קאש פאטל, אישר ברשת X כי מדובר במבצע רחב היקף שממשיך להתרחב ברגעים אלו ממש. "צוותי ה-FBI פועלים באופן פעיל עם שותפים בינלאומיים כדי להשיג ולהוציא לפועל קצוות חוט נוספים בחקירה המתמשכת, המבוססים על מעצר זה", הדגיש פאטל. תפיסת השרתים והמחשבים של החשוד בהולנד מעניקה לחוקרים גישה לקובצי צ'אט מוצפנים, מפתחות ארנקי קריפטו ורשימת סייענים ברחבי העולם.
