ShinyHunters вымогали данные у бывшего подразделения Boeing до арестов
Подросток из Аммана, которого считают одним из лидеров ShinyHunters, задержан в Иордании и, по источникам, сотрудничает с ФБР. Krebs on Security пишет, что в тот же период группа вымогала данные у навигационного авиационного подразделения, которое Boeing недавно продал. Это соседняя хроника к уже опубликованному разбору ареста в США и портала вакансий, не его повтор.
Что связывают с Boeing и что говорят компании
Два источника, знакомые с расследованием, сказали Krebs: среди жертв, которых группа успела взять в оборот к моменту задержания «Рея», было подразделение навигации и цифровой авиации, недавно выделенное из Boeing. Бюро, по тем же людям, получило новый импульс именно из-за этой попытки: украденные сведения якобы могли затронуть эксплуатационную безопасность.
Boeing в коротком комментарии Krebs признал претензии группировки и уточнил: речь о данных, якобы связанных с Boeing и бывшей «дочкой» Jeppesen ForeFlight. Подразделение продали частному фонду Thoma Bravo в ноябре 2025 года за 10,55 млрд долларов. Пресс-служба Jeppesen ForeFlight ответила, что по текущей проверке влияния на операции и продукты нет. Арест в Иордании Reuters 3 октября связывал с именем Саифа ад-Дина Хадера; Krebs ещё в ноябре 2025 отождествлял «Рея» с Хадером.
PeopleSoft, WAF и обход правил
По Krebs, доступ к сайту ФБР и к другим жертвам группа получала через уязвимость CVE-2026-35273 в PeopleSoft. Oracle выпустила исправление; Mandiant публиковала правила для веб-фильтра тем, кто не успевал обновить систему. ShinyHunters ещё в июне говорили BleepingComputer, что цель была база PeopleSoft самого ФБР и тогда атака не вышла. Позже, пишет Krebs, они обошли предложенные Mandiant правила известным трюком с кодированием URL. 25 сентября Mandiant и Google Threat Intelligence подтвердили массовую эксплуатацию дыры в десятках систем: вузы, технологии, медицина, сельское хозяйство, транспорт, госсектор.
5 октября Reuters сообщил, что ФБР сняло подрядчика Accenture за неналоженный патч на сайт найуа: затронуты данные более 5000 сотрудников бюро, включая подразделение, специализацию, медицинские и психиатрические сведения. Коротко об отстранении подрядчика — отдельная заметка.
Где это в модели зрелости
Вымогательство у проданного актива и дыра в кадровой SaaS — сразу инциденты и уязвимости. Карта — на странице зрелости.
Как проверить
Если недавно продавали или покупали ИТ-контур, зафиксируйте, кто патчит кадровые и отраслевые SaaS «на стыке»: продавец, покупатель, подрядчик. Для PeopleSoft и аналогов проверьте CVE-2026-35273 и дату акта внедрения, не наличие бюллетеня в почте.
Правила на WAF не считайте заменой патча: в этой истории их обошли. Свой контур с ПДн сотрудников — по чек-листу готовности.
Источники
- Krebs on Security. ShinyHunters Extorted Boeing Spin-off Prior to Arrests. URL: https://krebsonsecurity.com/2026/10/shinyhunters-extorted-boeing-spin-off-prior-to-arrests/.
