FBI tells ShinyHunters members to turn themselves in after recent arrest
Mis à jour :
Offensive contre le groupe cybercriminel ShinyHunters
Points clés
- Arrestation majeure : La police néerlandaise a arrêté, le 15 septembre, un suspect de 24 ans à Amsterdam, identifié comme l’un des leaders présumés du groupe ShinyHunters.
- Activité criminelle : Le groupe est impliqué dans le piratage de plus de 140 organisations, générant au moins 70 millions de dollars en extorsion.
- Incursion au FBI : ShinyHunters a récemment revendiqué le vol de 2 à 3 To de données internes du FBI, incluant des informations sensibles sur les membres de l’unité des opérations à distance.
- Pressions des autorités : Le FBI incite désormais les membres restants du groupe à se rendre volontairement, assurant que l’anonymat des cybercriminels est illusoire face à l’analyse des infrastructures saisies.
Vulnérabilités exploitées
- Vecteurs d’attaque : Utilisation fréquente de comptes SSO (Single Sign-On), de prestataires tiers et de vulnérabilités au sein de plateformes SaaS (notamment Salesforce et Snowflake).
- Zero-day : Le piratage du FBI aurait été rendu possible par l’exploitation d’une vulnérabilité « zero-day » dans Oracle PeopleSoft. (Aucune CVE spécifique n’a été communiquée pour cette faille à ce jour).
Recommandations
- Sécurisation des accès : Renforcer les mécanismes d’authentification pour les comptes SSO et les intégrations SaaS.
- Gestion des tiers : Auditer rigoureusement les accès accordés aux fournisseurs tiers et aux intégrateurs, souvent utilisés comme vecteurs d’entrée.
- Veille sur les vulnérabilités : Maintenir une surveillance constante des correctifs, particulièrement pour les logiciels critiques comme Oracle PeopleSoft, afin de se protéger contre les exploits de type zero-day.