ShinyHunters erpresste Boeing-Ausgründung, bevor die Festnahmen kamen
ShinyHunters Extorted Boeing Spin-Off Prior to Arrests
Ein Teenager aus Amman, Jordanien, der die berüchtigte Hackergruppe ShinyHunters angeführt haben soll, wurde festgenommen und kooperiert laut Berichten mit dem FBI. Der Verdächtige, bekannt als "Rey", wurde identifiziert, als die Gruppe gerade die ehemalige Boeing-Einheit Jeppesen ForeFlight erpresste – ein brisanter Fall, da Reys Vater Pilot bei Royal Jordanian Airlines ist, deren Langstreckenflotte aus Boeing-Flugzeugen besteht.
Rey (Saif Al-Din Khader) machte einen schweren Fehler, als er begann, sich als Mitglied von ShinyHunters auszugeben.
- socketcluster
Ich war nie am Hacken interessiert, aber als Softwareentwickler mit 15 Jahren Erfahrung stoße ich im Code häufig auf knifflige Situationen, bei denen ich mir denke, dass sie eine perfekte Gelegenheit zum Hacken bieten würden – und das wahrscheinlich in einem großen Prozentsatz der Software.
Als ich mich das letzte Mal an Whitehat-Hacking bei HackerOne versuchte, brauchte ich 30 Minuten, um eine schwerwiegende Systemabsturz-/DoS-Schwachstelle in einer großen Plattform zu finden. Das Unternehmen bestätigte, dass das Problem real war, verweigerte mir aber die Bounty-Zahlung mit der Begründung, ich müsste erst 'beweisen', dass es zu einem katastrophalen Ausfall führt. Ich hatte das bereits in dem Sinne getan, dass man es zuverlässig aus den von mir bereitgestellten Daten ableiten konnte, aber es schien, als wollten sie mich dazu ködern, eine Straftat (DoS-Angriff) zu begehen, um meinen Standpunkt zu beweisen, wozu ich nicht bereit war, obwohl ich sicher bin, dass ich es billig hätte tun können. Also ja, Whitehat-Hacking scheint Zeitverschwendung zu sein. Die meiste Software heute ist unglaublich unsicher.
- SoftTalker
Ein jordanischer Teenager steckt hinter ShinyHunters? Ich weiß nicht, ob das beeindruckend ist oder einfach ein trauriger Kommentar zum Sicherheitszustand bei den Organisationen, die sie erpresst haben.
- mmooss
Ich würde nicht vorschnell zu dem Schluss kommen, dass sie die Richtigen haben; ich würde auf Beweise warten. Sie scheinen sie mit unglaublicher Geschwindigkeit gefunden zu haben – wie oft wurde ein Angriff so schnell aufgeklärt? Es wäre nicht das erste Mal, dass in einer Hochdrucksituation die falsche Person verhaftet (und verleumdet) wurde.
Sie brauchen einen Kopf auf einer Pike, um für das FBI das Gesicht zu wahren, sowohl vor der Öffentlichkeit als auch für die interne Glaubwürdigkeit in der Regierung, bei den Strafverfolgungsbehörden und innerhalb ihrer eigenen Organisation. Stellen Sie sich vor, wie das FBI dastehen würde, wenn es die Täter nicht finden oder festnehmen könnte. Und das aktuelle FBI – zumindest die Führung und ihre Vorgesetzten – scheint viel stärker auf Politik fokussiert zu sein als frühere.