Die niederländische Polizei hat die Festnahme eines 24-jährigen Mannes aus Amsterdam im Rahmen von Ermittlungen gegen die Cybercrime-Gruppe ShinyHunters bestätigt. Nach Angaben der Behörden sollte der Verdächtige am 29. September vor dem Bezirksgericht Rotterdam erscheinen. Öffentliche Berichte brachten den Fall unterdessen mit einer Person in Verbindung, die bereits wegen Datendiebstahls und Erpressungsaktivitäten verurteilt worden war.
Die Ermittlungen folgen auf erneute Aktivitäten von ShinyHunters
Die Festnahme erfolgt vor dem Hintergrund einer verstärkten Prüfung jüngster, ShinyHunters zugeschriebener Operationen. Dazu zählen Angriffe unter Beteiligung von Unternehmensanwendungen sowie Behauptungen über gestohlene Regierungsdaten. Die niederländischen Behörden veröffentlichten in ihrer kurzen Bestätigung keine detaillierten Anschuldigungen. Daher sollte die Festnahme nicht als Beleg für eine Verantwortlichkeit für jede Kampagne gewertet werden, die mit dem Namen der Gruppe in Verbindung gebracht wird.
SecurityWeek und The Hacker News berichteten, dass der Verdächtige bereits zuvor in den Niederlanden mit einem Cybercrime-Verfahren konfrontiert gewesen sei. Die aktuellen Ermittlungen unterliegen weiterhin dem Gerichtsverfahren und weiteren Offenlegungen durch die Strafverfolgungsbehörden.
Zuordnungen sollten weiterhin evidenzbasiert erfolgen
Organisationen, die auf Erpressungs- oder Datendiebstahlsbehauptungen reagieren, sollten Zugriffsprotokolle, Identitätsdaten und Anwendungstelemetrie sichern, bevor sie aus den öffentlichen Äußerungen eines Bedrohungsakteurs Schlussfolgerungen ziehen. Die Koordination mit Strafverfolgungsbehörden kann zudem dabei helfen, Infrastruktur und Meldungen von Opfern miteinander abzugleichen. SectechMedia begleitet entsprechende Ermittlungen in seiner Cybersecurity-Berichterstattung.
Schreibe einen Kommentar