TL;DR

  • FBI 사이버 부문 차장 Brett Leatherman은 네덜란드 국가경찰이 ShinyHunters 지도부로 지목된 인물을 체포했으며, 이 조직이 지난해 이후 140곳 이상을 침해하고 최소 7,000만 달러의 갈취금을 거둔 혐의를 받고 있다고 밝힘.
  • 용의자는 네덜란드 고등기술범죄수사대(High Tech Crime Unit)가 네덜란드 법에 따라 체포함.
  • FBI는 권한과 접근성이 가장 큰 파트너가 작전을 주도하는 ‘최적 역량 파트너 모델’이 FBI 사이버 전략의 작동 방식이라고 설명함.
  • ShinyHunters는 클라우드 기반 플랫폼의 제3자 공급업체를 자주 노리고, 민감한 데이터를 훔친 뒤 공개하겠다고 위협해 피해자를 갈취하는 것으로 알려짐.
  • Leatherman은 남은 조직원들에게 체포와 압수된 인프라가 조직 내부 정보를 드러낼 수 있다며, 선택권이 남아 있을 때 FBI에 먼저 연락하라고 경고함.

체포 발표

  • FBI 사이버 부문 차장 Brett Leatherman은 네덜란드 국가경찰이 미국과 네덜란드 및 전 세계의 사이버 공격과 연계된 ShinyHunters의 지도부로 지목된 인물 한 명을 체포했다고 발표함.
  • 네덜란드 고등기술범죄수사대가 네덜란드 법에 따라 용의자를 체포함.
  • Leatherman은 FBI의 새 사이버 전략에 담긴 ‘최적 역량 파트너 모델’이 가장 강한 권한과 접근성을 보유한 파트너가 주도하는 방식이라고 설명함.
  • 네덜란드 당국은 작전에 나설 준비가 돼 있었으며, FBI의 전폭적인 지원 아래 피해자를 보호하고 핵심 증거를 보전하기 위해 신속히 움직였다고 밝힘.

ShinyHunters의 공격과 갈취

  • 지난해 이후 이 사이버 범죄자와 공모자들은 140곳 이상을 침해하고 갈취금으로 최소 7,000만 달러를 받은 혐의를 받고 있음.
  • 이들은 클라우드 기반 플랫폼의 제3자 공급업체를 자주 표적으로 삼아 민감한 데이터를 훔치고, 이를 공개하겠다고 위협해 피해자를 갈취함.

FBI의 협력과 조직원 대상 경고

  • FBI는 작전을 지원한 모든 파트너, 특히 네덜란드 국가경찰과 정보를 신속히 공유한 업계 파트너들에게 감사를 표함.
  • Leatherman은 ShinyHunters의 남은 조직원들에게 동료 체포 소식을 들었을 것이며, 최근 대중에게 공개되지 않은 정황을 보거나 들었을 것이라고 경고함.

익명성이나 친구들이 자신들을 지켜줄 것이라 믿었던 다른 조직들도 있었지만, 그들은 틀렸음. 체포는 누가 기꺼이 입을 열지 바꾸고, 압수된 인프라는 누가 남아 있는지 보여주는 법임. 이 일에 오래 남아 있을수록 우리는 여러분에 대해 더 많이 알게 됨. 여러분은 우리를 찾는 방법을 알고 있고, 우리도 여러분을 찾는 방법을 알고 있음. 선택권이 아직 여러분에게 있을 때 먼저 연락할 것을 권함.