Le groupe cybercriminel connu sous le nom de ShinyHunters aurait affirmé avoir compromis des systèmes associés au Federal Bureau of Investigation (FBI) américain, déclarant que l’intrusion présumée visait à protéger les intérêts commerciaux du groupe.
Cette affirmation a été formulée dans des commentaires attribués au groupe dans un article de The Register. Les informations disponibles ne permettent pas d’établir si la compromission présumée a eu lieu, quels systèmes ont pu être affectés, ni si des données du FBI ont été consultées ou exfiltrées.
Affirmation non vérifiée
Les acteurs malveillants formulent fréquemment des affirmations publiques concernant des intrusions pour des raisons stratégiques, notamment afin de gagner en notoriété, d’intimider les victimes, d’attirer des clients ou des collaborateurs et de compliquer la réponse aux incidents. Ces déclarations doivent être considérées comme non vérifiées, à moins d’être étayées par des preuves techniques, les organisations concernées ou des chercheurs indépendants.
Aucun détail supplémentaire n’a été fourni dans le rapport transmis concernant la méthode qui aurait été utilisée, la date de l’incident, l’étendue d’un éventuel accès, ou la confirmation par le FBI de l’ouverture d’une enquête sur cette affirmation.
Contexte pour les défenseurs
Indépendamment de la véracité des déclarations d’un acteur malveillant donné, les organisations doivent continuer à surveiller les activités associées aux groupes d’intrusion motivés par le gain financier. Les équipes de sécurité peuvent réduire leur exposition en appliquant rapidement les correctifs, en imposant une authentification multifacteur résistante au phishing, en limitant les accès privilégiés et en examinant les journaux à la recherche de comportements inhabituels de comptes ou de transferts de données.
- Validez les alertes impliquant des activités d’identité suspectes et des outils d’accès à distance.
- Examinez les autorisations des tiers et des services cloud afin d’identifier les privilèges excessifs.
- Maintenez des procédures de réponse aux incidents testées en cas de suspicion de vol de données ou d’extorsion.
- Conservez les journaux et éléments de preuve pertinents si une compromission potentielle est identifiée.
Les organisations doivent éviter de tirer des conclusions sur la seule base des affirmations de groupes criminels. La confirmation de toute compromission présumée nécessiterait une déclaration officielle de l’agence concernée ou des preuves crédibles, vérifiées de manière indépendante.