HeadlinesBriefing HeadlinesBriefing.com

ShinyHunters勒索波音剥离部门

Hacker News •
×

一名来自约旦安曼的少年,涉嫌领导臭名昭著的数据盗窃和勒索组织Shiny Hunters,已被拘留,并据报道正在与FBI合作,以识别该黑客团伙的其他成员。Krebs On Security获悉,这名使用黑客别名“Rey”的嫌疑人,在Shiny Hunters正在勒索一家最近由全球航空航天公司波音剥离的业务部门时被拘留。波音制造了Rey父亲雇主——皇家约旦航空所使用的飞机机队。

10月3日,Reuters援引三位匿名消息人士称,一名在安曼的疑似Shiny Hunters成员,名为Saif Al-din Khader,已被约旦当局拘留,并正在与FBI合作。Krebs On Security在2025年11月的一篇简介中将Rey认定为Khader。该报道指出,在9月15日晚荷兰人被捕后,Rey立即接管了Shiny Hunters品牌,并公开吹嘘从FBI窃取了高度敏感数据,并勒索了勒索软件组织Cl0p。

Shiny Hunters通过利用Oracle旗下软件即服务平台People Soft中的一个漏洞(CVE-2026-35273),获得了对FBI网站及其他受害者的访问权限。Reuters于10月5日报道,FBI已因Accenture的一名承包商未能修补被Shiny Hunters入侵的FBI招聘网站而将其解雇,该漏洞暴露了超过5,000名FBI人员的敏感数据。

据两位熟悉Shiny Hunters调查的消息人士称,波音最近剥离的一个导航和数字航空部门,是Rey被约旦当局逮捕时Shiny Hunters正在勒索的受害者之一。这些消息人士表示,FBI对Shiny Hunters的调查因该团伙试图勒索前波音部门而变得更加紧迫,据称该勒索行为包括窃取敏感信息。

来源: Hacker News · 由HeadlinesBriefing整理摘要