In Tsjechië opgepakte verdachte mogelijk betrokken bij LinkedIn-hack uit 2012
Een vermeende cybercrimineel die begin deze maand is opgepakt in de Tsjechische hoofdstad Praag wordt verdacht van betrokkenheid van de grootschalige datadiefstal bij LinkedIn in 2012. Hierbij werden de inloggegevens van 117 miljoen accounts buitgemaakt.
Dit meldt persbureau Reuters. De Tsjechische politie maakte deze week bekend in samenwerking met de Amerikaanse FBI de Rus Yevgeniy N. te hebben gearresteerd. Hierbij was in eerste instantie alleen duidelijk de verdachte in verband wordt gebracht met cyberaanvallen op doelen in de Verenigde Staten. Details over de aanvallen werden niet vrijgeven.
Datadiefstal bij LinkedIn
Nu blijkt uit een verklaring van LinkedIn dat de verdachte in verband wordt gebracht bij de grootschalige datadiefstal bij LinkedIn in 2012. Bij deze aanval leek in eerste instantie gegevens van 6,5 miljoen accounts te zijn buitgemaakt. Later bleek het echter te gaan om inloggegevens van maar liefst 117 miljoen accounts.
De FBI heeft om uitlevering van de verdachte gevraagd. Het Russische persbureau TASS meldt dat Rusland zich tegen de uitlevering zal verzetten. Het land wil dat de arrestant wordt overgedragen aan de Russische autoriteiten.
Meer over
Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal
Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.
Proofpoint: rechtshandhaving verstoort LockBit
Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.
"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint
Onderzoekers van cybersecuritybedrijf Proofpoint zien een aanhoudende cloudaccount overnamecampagne. De campagne beïnvloedt tientallen Microsoft Azure-omgevingen en honderden gebruikersaccounts. Ook brengt de campagne accounts van senior executives in gevaar.