Schockierende Aktion von Hackern

Eine Hackergruppe namens „Scattered LAPSUS$ Hunters“ hat für Aufsehen gesorgt, indem sie die Identitäten, Telefonnummern und Privatadressen von Hunderten US- Beamten veröffentlicht hat. Die Gruppe ist Teil von „The Com“, einer Online-Community, die eine Vielzahl von Betrügern, Schwindlern und Hackern umfasst.

Dieses groß angelegte Doxing (Offenlegung persönlicher Informationen) richtete sich gegen Mitarbeiter des Heimatschutzministeriums (DHS), der Einwanderungs- und Zollbehörde (ICE), des Federal Bureau of Investigation (FBI) und des Justizministeriums (DOJ) der US-Regierung.

Schockierender Schritt

Konkret nutzte diese Gruppe Telegram, um persönliche Informationen von 680 DHS-Mitarbeitern, mehr als 170 FBI-E-Mail-Adressen und detaillierte Informationen von 190 Mitarbeitern des Justizministeriums (DOJ) zu veröffentlichen.

Darüber hinaus forderten Mitglieder der Hackergruppe öffentlich Lösegeld und spielten damit auf die umstrittene Aussage des Heimatschutzministeriums (DHS) an, mexikanische Banden hätten für Angriffe auf US-Agenten bezahlt.

Viele wichtige US-Regierungsbehörden sind ins Visier von Hackergruppen geraten. Foto: Jim Lo Scalzo/EPA/Shutterstock.

Auf dem Telegram-Kanal der Gruppe Scattered LAPSUS$ Hunters wurden die Geldforderungen offen und provokativ gesendet:

„Zahl mir, Mexiko“, postete ein Benutzer.

„Mexikanische Kartelle kontaktieren mich, wir haben alle Informationen freigegeben, zahlen Sie 1 Million Dollar “, hieß es in einer anderen Nachricht.

Die Ankündigung erfolgte, nachdem das US-Heimatschutzministerium behauptet hatte, transnationale kriminelle Organisationen würden Tausende von Dollar zahlen, um persönliche Informationen über US-Agenten zu sammeln und weiterzugeben. Konkrete Beweise für diese Behauptung haben die US-Behörden jedoch bislang nicht vorgelegt.

Angriffsmethode

Nach der Veröffentlichung der Daten nutzte die Nachrichtenseite 404 Media Informationen, die von der Cybersicherheitsfirma District 4 Labs gesammelt wurden, um das Leck teilweise zu verifizieren.

Die Überprüfung bestätigte, dass sich viele der enthaltenen Informationen direkt auf Regierungsmitarbeiter beziehen und Angaben zu Namen, Behörden, Adressen oder Telefonnummern übereinstimmen.

Bemerkenswerterweise ergab die Untersuchung auch, dass es sich bei einigen der veröffentlichten Adressen offenbar um die Privatadressen der Beamten und nicht um ihre Büroadressen handelte.

Bei einigen US-Agenten wurden sogar die Privatadressen veröffentlicht. Foto: ABC News.

Es ist noch unklar, wie die Hacker an die Daten gelangt sind, ob sie Informationen aus früheren Datenlecks kombiniert oder einen neuen Angriff auf die Regierung gestartet haben.

Das Datenleck ereignete sich inmitten zunehmender Spannungen aufgrund von Drohungen gegen Beamte des Heimatschutzministeriums (DHS).

Das DHS hat wiederholt erklärt, dass seine Mitarbeiter einer Welle von Doxing und Online-Bedrohungen ausgesetzt seien. Zuletzt behauptete die Behörde, dass die Mitarbeiter „zehnmal häufiger Drohungen und Angriffen ausgesetzt“ seien und dass auch ihre Familien online Opfer von Doxing und Bedrohungen seien.

Rücksichtslose Hackergruppe

Scattered LAPSUS$ Hunters ist ein Zusammenschluss mehrerer bekannter Hackergruppen. Darunter ist „Scattered Spider“, die für den groß angelegten Ransomware-Angriff auf MGM Resorts verantwortlich ist. Hinzu kommt „LAPSUS$“, die für ihre Ransomware-Angriffe auf große Spieleunternehmen, typischerweise Electronic Arts (EA), berüchtigt ist.

Die aktuelle Version dieser Hackergruppe ist dafür bekannt, dass sie kürzlich damit gedroht hat, Kundendaten der Salesforce-Plattform zu veröffentlichen, darunter auch von Großkonzernen wie Disney/Hulu, FedEx, Toyota und UPS.

LAPSUS$, der Vorgänger der oben genannten Hackergruppe, hatte ausschließlich jugendliche Mitglieder, bereitete aber vielen großen Unternehmen wie Microsoft, Samsung, Nvidia usw. Ärger. Foto: Cyber Kendra.

Dieses groß angelegte Doxing von Regierungsmitarbeitern erinnert an einen ähnlichen Vorfall im Jahr 2016, als eine andere Hackergruppe namens „Crackas With Attitude“ persönliche Informationen von etwa 20.000 FBI-Agenten und 9.000 DHS-Mitarbeitern veröffentlichte.

Die Hacker beendeten ihr Datenleck mit einer letzten, provokanten Frage: „Wollen Sie als Nächstes die IRS?“

Quelle: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html