Автора книги по переговорам с вымогателями подозревают в сливе агентов бюро через дырявый Oracle 🖕

В Филадельфии взяли под стражу канадского безопасника Эдварда Дубровского. Пикантность в том, что мистер Дубровский — не просто дипломированный безопасник, а автор профильной книги о том, как правильно вести переговоры с хакерами и кибервымогателями. Теперь же признанному эксперту инкриминируют ровно то, о чем он годами рассуждал со страниц своего пособия: вымогательство и угрозы в адрес бюро в рамках расследования одного из самых унизительных сливов в истории ведомства.

Масштаб катастрофы для американских силовиков действительно болезненный. Группировка ShinyHunters утащила из портала вакансий ФБР анкеты и личные дела тысяч действующих и бывших сотрудников, причем в открытый доступ утекли данные контрразведчиков.

Но самое прекрасное в этой драме — анатомия самого взлома. Никаких изощренных таргетированных атак и уязвимостей нулевого дня, хакеры просто зашли в систему через дырявую HR-платформу Oracle, которую администрировал сторонний подрядчик. Официальный патч безопасности вышел еще в начале лета, уязвимость месяцами активно эксплуатировали в хвост и в гриву, но аутсорсеры просто забили на установку апдейта 👍

С нерадивым подрядчиком бюро контракт уже разорвало, а предполагаемого координатора шантажистов отправили в суд Техаса. Но осадочек остался монументальный. Можно осваивать миллиардные бюджеты на нацбезопасность, засекречивать агентуру и учить весь мир кибергигиене, но вся эта конструкция все равно пойдет ко дну из-за ленивого админа на субподряде, которому было лень нажать кнопку перезагрузки после наката патча на древний корпоративный софт 👍

🥸 godnoTECH - Новости IT