HeadlinesBriefing favicon HeadlinesBriefing.com

ShinyHunters pelanggaran FBI

New York Times Top Stories •
×

Sebuah kelompok peretas kriminal yang dikenal sebagai Shiny Hunters mengungkapkan minggu lalu bahwa mereka telah mencuri sejumlah besar data pribadi sensitif dari F.B.I., yang berpotensi menjadi salah satu pelanggaran terburuk informasi pemerintah sensitif di era internet. Pelanggaran tersebut mungkin telah membahayakan informasi puluhan ribu mantan dan karyawan F.B.I. saat ini, termasuk data seperti alamat rumah, nomor Jaminan Sosial, dan bahkan penugasan pekerjaan rahasia.

Dalam serangkaian pernyataan samar, Shiny Hunters menuntut agar F.B.I. mencabut nasihat publik yang dikeluarkan biro tersebut musim semi ini yang memperingatkan tentang serangan siber kelompok tersebut. Dalam email ke The New York Times pada hari Jumat, Shiny Hunters mengatakan bahwa biro tersebut memiliki waktu hingga akhir hari Selasa untuk memenuhi permintaannya. Namun pada hari Senin, tampaknya mereka mundur dari tuntutan itu, dengan mengatakan bahwa mereka tidak akan mempublikasikan data tersebut, seperti yang biasanya mereka lakukan dengan informasi yang mereka curi.

Shiny Hunters adalah kumpulan longgar peretas yang relatif muda yang telah bertanggung jawab atas puluhan pelanggaran data sejak sekitar tahun 2019. Kelompok ini biasanya terlibat dalam apa yang dikenal sebagai serangan tebusan-atau-rilis, menuntut pembayaran jutaan dolar dengan imbalan tidak mempublikasikan data yang dicuri anggotanya. Penangkapan baru-baru ini memberikan gambaran sekilas tentang keanggotaan Shiny Hunters, menunjukkan bahwa kelompok tersebut beroperasi di seluruh dunia. Sebastien Raoult, seorang warga negara Prancis yang saat itu berusia 22 tahun, dihukum pada 2024 karena berpartisipasi dalam beberapa serangan.

Shiny Hunters telah menargetkan ratusan perusahaan dan lembaga pemerintah. Di antara targetnya adalah AT&T, perusahaan barang mewah LVMH, dan Rockstar Games. Otoritas keamanan siber mengatakan kelompok tersebut sering menargetkan penyedia perangkat lunak dan layanan cloud untuk mendapatkan akses ke banyak target secara bersamaan.