ShinyHunters Extorted Boeing Spin-off Prior to Arrests
Mis à jour :
Démantèlement du groupe de cybercriminalité ShinyHunters
Points clés
- Arrestation et coopération : Saif Al-din Khader, alias « Rey », un adolescent basé en Jordanie soupçonné d’être le leader actuel de ShinyHunters, a été arrêté et collabore désormais avec le FBI.
- Mutation du groupe : Le nom “ShinyHunters” fonctionne désormais comme une franchise utilisée par divers cybercriminels indépendants pour extorquer des entreprises, suite à l’arrestation des membres historiques du groupe original.
- Cibles notables : Le groupe a récemment tenté d’extorquer Jeppesen ForeFlight (ancienne division de Boeing) et a infiltré une base de données du FBI, exposant les données personnelles de plus de 5 000 employés.
- Implication néerlandaise : Pepijn van der Stap, un hacker néerlandais, a également été arrêté. Il fait l’objet d’accusations graves, incluant la planification présumée de meurtres, tout en ayant tenté de se faire passer pour un expert en cybersécurité « repenti ».
Vulnérabilité exploitée
- CVE-2026-35273 : Une faille critique dans la plateforme Oracle PeopleSoft, utilisée pour la gestion des ressources humaines et de la paie. Cette vulnérabilité a été exploitée massivement pour dérober des données dans de nombreux secteurs (gouvernement, santé, technologie, éducation).
Recommandations
- Application des correctifs : Il est impératif d’appliquer les correctifs de sécurité fournis par Oracle pour la vulnérabilité CVE-2026-35273.
- Renforcement des pare-feux : Pour les organisations incapables de mettre à jour immédiatement leurs systèmes, le recours aux règles de pare-feu applicatif (WAF) recommandées par Mandiant est nécessaire, bien que les attaquants aient démontré des capacités de contournement via des techniques d’encodage d’URL.
- Vigilance sur les accès : Étant donné le mode opératoire de ShinyHunters (vol de données d’identification via des logiciels malveillants), l’adoption d’une authentification multifacteur (MFA) robuste est essentielle pour protéger les comptes SaaS et internes.