Il gruppo di criminalità informatica noto come ShinyHunters avrebbe affermato di aver compromesso sistemi associati al Federal Bureau of Investigation (FBI) degli Stati Uniti, sostenendo che la presunta intrusione fosse finalizzata a proteggere gli interessi commerciali del gruppo.
L'affermazione è stata riportata in commenti attribuiti al gruppo in un articolo di The Register. Le informazioni disponibili non consentono di stabilire se la presunta compromissione sia avvenuta, quali sistemi possano essere stati coinvolti o se siano stati consultati o sottratti dati dell'FBI.
Affermazione non verificata
Gli attori delle minacce formulano spesso dichiarazioni pubbliche sulle intrusioni per ragioni strategiche, tra cui accrescere la propria notorietà, intimidire le vittime, attrarre clienti o collaboratori e complicare la risposta agli incidenti. Tali dichiarazioni devono essere considerate non verificate, a meno che non siano supportate da prove tecniche, dalle organizzazioni coinvolte o da ricercatori indipendenti.
Nel rapporto fornito non sono stati indicati ulteriori dettagli sul metodo che sarebbe stato utilizzato, sulla tempistica dell'incidente, sull'entità dell'eventuale accesso o sull'eventuale conferma da parte dell'FBI di un'indagine relativa all'affermazione.
Contesto per i difensori
Indipendentemente dalla validità delle dichiarazioni di uno specifico attore delle minacce, le organizzazioni dovrebbero continuare a monitorare le attività associate a gruppi di intrusione motivati finanziariamente. I team di sicurezza possono ridurre l'esposizione applicando tempestivamente le patch, imponendo l'autenticazione a più fattori resistente al phishing, limitando gli accessi privilegiati e analizzando i log alla ricerca di comportamenti anomali degli account o trasferimenti di dati.
- Convalidare gli avvisi relativi ad attività sospette legate alle identità e agli strumenti di accesso remoto.
- Esaminare le autorizzazioni di terze parti e dei servizi cloud per individuare privilegi eccessivi.
- Mantenere procedure di risposta agli incidenti testate per sospetti eventi di furto di dati o estorsione.
- Conservare i log e le prove pertinenti qualora venga identificata una potenziale compromissione.
Le organizzazioni dovrebbero evitare di trarre conclusioni basandosi esclusivamente sulle affermazioni di gruppi criminali. La conferma di qualsiasi presunta violazione richiederebbe una dichiarazione ufficiale dell'agenzia coinvolta o prove credibili verificate in modo indipendente.