Die Story rund um die Hacker-Gruppe ShinyHunters wird immer komplexer. FBI-Direktor Kash Patel bestätigte am Freitag, dass Agenten Anfang der Woche einen weiteren mutmaßlichen Komplizen festgenommen haben, der mit dem jüngsten Hack des Portals FBIJobs.gov in Verbindung steht.
Das ist nicht einfach nur irgendeine Festnahme – sie ist Teil einer größeren Offensive, um die Hacker zur Rechenschaft zu ziehen, die behauptet hatten, sensible Daten von der Seite abgegriffen zu haben. Obwohl der Vorfall auf einer Plattform passierte, die von einem Drittanbieter betrieben wird, ist das Ausmaß heftig. Die Gruppe ShinyHunters behauptet, sie habe persönliche Infos zu fast jedem FBI-Agenten und Bewerber erbeutet, darunter Namen, Privatadressen, Sozialversicherungsnummern und sogar Familiendetails.
Was das für dich bedeutet
Falls du dir Sorgen machst, dass die Hacker an geheime Informationen kommen: Experten sagen, man solle locker bleiben. Jason Pack, ein pensionierter Supervisory Special Agent des FBI, stellte klar, dass der Diebstahl von persönlichen Daten zwar ein riesiger Fail ist, es aber null Beweise dafür gibt, dass die Gruppe in irgendwelche geheimen Systeme eingedrungen ist.
„Es gibt einen bedeutenden Unterschied zwischen jemandem, der Personalinformationen erlangt, und jemandem, der Zugriff auf geheime Ermittlungssysteme erhält“, so Pack.
Aktuell arbeitet das FBI mit Partnern daran, den Rest des ShinyHunters-Netzwerks zu zerschlagen. Der eigentliche Punkt ist, dass die Ermittler immer noch prüfen, wie es zu dem Hack genau kommen konnte und wie viele Daten tatsächlich abgeflossen sind.
Warum das wichtig ist
Cybersicherheit ist ein ewiger Kampf, und wenn Regierungsportale ins Visier geraten, trifft das die Sache auf einer anderen Ebene. Dieser Fall zeigt deutlich, wie Drittanbieter zum Schwachpunkt bei der Sicherheit großer Institutionen werden können. Die Behörden machen unmissverständlich klar, dass sie diese Hacker überall jagen werden, aber die Ermittlungen laufen weiter auf Hochtouren.
