Шокирующий шаг хакеров

Группа хакеров, известная как «Scattered LAPSUS$ Hunters», наделала шума, опубликовав данные, номера телефонов и домашние адреса сотен государственных служащих США. Группа входит в «Com» — онлайн-сообщество, объединяющее множество мошенников, жуликов и хакеров.

Масштабная акция по доксингу (разглашению личной информации) была направлена против сотрудников Министерства внутренней безопасности (DHS), Иммиграционной и таможенной полиции (ICE), Федерального бюро расследований (ФБР) и Министерства юстиции (DOJ) правительства США.

Шокирующий ход

В частности, эта группа использовала Telegram для публикации личной информации 680 сотрудников Министерства внутренней безопасности, более 170 адресов электронной почты ФБР и подробной информации о 190 сотрудниках Министерства юстиции (DOJ).

Кроме того, члены хакерской группы публично требовали выкуп, ссылаясь на спорное заявление Министерства внутренней безопасности (DHS) о том, что мексиканские банды платили за нападения на агентов США.

Многие важные правительственные учреждения США стали мишенью для хакерских группировок. Фото: Джим Ло Скальцо/EPA/Shutterstock.

На Telegram-канале группы Scattered LAPSUS$ Hunters открыто и провокационно шли требования денег:

«Заплати мне, Мексика», — написал один из пользователей.

«Мексиканские картели свяжитесь со мной, мы раскрыли всю информацию, платите 1 миллион долларов », — говорилось в другом сообщении.

Это заявление было сделано после заявления Министерства внутренней безопасности о том, что транснациональные преступные организации платят тысячи долларов за сбор и раскрытие личной информации об американских агентах. Однако власти США пока не представили никаких конкретных доказательств в поддержку этого заявления.

Метод атаки

После публикации данных новостной сайт 404 Media использовал информацию, собранную фирмой по кибербезопасности District 4 Labs, чтобы частично проверить утечку.

Проверка подтвердила, что большая часть содержащейся информации напрямую относится к государственным служащим, при этом сведения об именах, агентствах, адресах или номерах телефонов совпадают.

Примечательно, что расследование также выявило, что некоторые из опубликованных адресов, по-видимому, являются домашними адресами чиновников, а не адресами их офисов.

Домашние адреса некоторых американских агентов даже были опубликованы. Фото: ABC News.

Остается неясным, как хакеры получили эти данные: объединили ли они информацию из предыдущих утечек распространенных данных или запустили новую атаку, направленную на правительство.

Утечка данных произошла на фоне обострения напряженности из-за угроз в адрес сотрудников Министерства внутренней безопасности (DHS).

Министерство внутренней безопасности неоднократно заявляло, что его сотрудники сталкиваются с волной доксинга и онлайн-угроз. Недавно агентство заявило, что сотрудники «сталкиваются с угрозами и атаками в 10 раз чаще», а их семьи также подвергаются доксингу и угрозам в интернете.

Безрассудная хакерская группа

Scattered LAPSUS$ Hunters — это объединение нескольких известных хакерских групп. Среди них Scattered Spider, ответственная за масштабную атаку с использованием вирусов-вымогателей на MGM Resorts. Вместе с ними существует и группа LAPSUS$, известная своими атаками с использованием вирусов-вымогателей, направленными против крупных игровых компаний, в первую очередь Electronic Arts (EA).

Текущая версия этой хакерской группы известна недавними угрозами опубликовать данные клиентов платформы Salesforce, включая такие крупные корпорации, как Disney/Hulu, FedEx, Toyota и UPS.

В состав LAPSUS$, предшественницы вышеупомянутой хакерской группы, входили подростки, но она создала проблемы многим крупным корпорациям, таким как Microsoft, Samsung, Nvidia... Фото: Cyber Kendra.

Эта масштабная утечка данных государственных служащих напоминает аналогичный инцидент 2016 года, когда другая хакерская группа под названием «Crackas With Attitude» опубликовала личные данные около 20 000 агентов ФБР и 9 000 сотрудников Министерства внутренней безопасности.

Хакеры завершили утечку данных одним последним провокационным вопросом: «Вы хотите, чтобы следующим было Налоговое управление США?»

Источник: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html