Die als ShinyHunters bekannte Cybercrime-Gruppe soll behauptet haben, Systeme des US-amerikanischen Federal Bureau of Investigation kompromittiert zu haben. Der mutmaßliche Einbruch habe dem Schutz der Geschäftsinteressen der Gruppe gedient.
Die Behauptung wurde laut einem Bericht von The Register in der Gruppe zugeschriebenen Kommentaren erhoben. Die verfügbaren Informationen belegen weder, ob die mutmaßliche Kompromittierung stattgefunden hat, welche Systeme betroffen gewesen sein könnten, noch ob auf FBI-Daten zugegriffen oder diese entwendet wurden.
Unbestätigte Behauptung
Bedrohungsakteure veröffentlichen häufig aus strategischen Gründen Behauptungen über Einbrüche, etwa um ihre Bekanntheit zu steigern, Opfer einzuschüchtern, Kunden oder Kollaborateure anzuziehen und die Reaktion auf Sicherheitsvorfälle zu erschweren. Solche Aussagen sollten als unbestätigt gelten, sofern sie nicht durch technische Beweise, betroffene Organisationen oder unabhängige Forschende gestützt werden.
Der vorliegende Bericht enthielt keine weiteren Angaben zur mutmaßlich verwendeten Methode, zum Zeitpunkt des Vorfalls, zum Umfang eines möglichen Zugriffs oder dazu, ob das FBI Ermittlungen zu der Behauptung bestätigt hatte.
Kontext für Verteidiger
Unabhängig von der Glaubwürdigkeit der Aussagen eines bestimmten Bedrohungsakteurs sollten Organisationen weiterhin auf Aktivitäten achten, die mit finanziell motivierten Angriffsgruppen in Verbindung stehen. Sicherheitsteams können die Angriffsfläche durch zeitnahes Einspielen von Patches, die Durchsetzung phishing-resistenter Multifaktor-Authentifizierung, die Begrenzung privilegierter Zugriffe und die Prüfung von Protokollen auf ungewöhnliches Kontoverhalten oder Datenübertragungen reduzieren.
- Warnmeldungen zu verdächtigen Identitätsaktivitäten und Fernzugriffswerkzeugen validieren.
- Berechtigungen für Drittanbieter und Cloud-Dienste auf übermäßige Privilegien prüfen.
- Erprobte Verfahren zur Reaktion auf Sicherheitsvorfälle bei vermutetem Datendiebstahl oder Erpressungsvorfällen vorhalten.
- Relevante Protokolle und Beweismittel sichern, wenn eine mögliche Kompromittierung festgestellt wird.
Organisationen sollten allein aus den Behauptungen krimineller Gruppen keine Schlussfolgerungen ziehen. Die Bestätigung eines mutmaßlichen Angriffs würde eine offizielle Erklärung der betroffenen Behörde oder glaubwürdige, unabhängig verifizierte Beweise erfordern.