Die Website, die von der Cyber-Erpressungsgruppe ShinyHunters genutzt wird, ist plötzlich offline gegangen, nur einen Tag nachdem eine Deadline, die es dem FBI gesetzt hatte, um eine öffentliche Warnung über die Hacker zu ändern oder zu entfernen, abgelaufen ist.
Die Anlage wurde am 30. September unzugänglich, was eine weitere Entwicklung zu einer eskalierenden Konfrontation zwischen ShinyHunters und US-Strafverfolgungsbehörden hinzufügte. Die Ursache des Ausfalls ist weiterhin unbekannt, und es gibt derzeit keine Bestätigung, dass die Behörden die Infrastruktur beschlagnahmt oder außer Gefecht gesetzt haben.
ShinyHunters begann seinen jüngsten Streit mit dem FBI, nachdem es am 22. September behauptet hatte, FBIJobs.gov kompromittiert und umfangreiche Informationen über aktuelle und ehemalige Mitarbeiter des FBI sowie Personen, die sich auf FBI-Stellen beworben hatten, erhalten zu haben. Die Gruppe behauptete, das gestohlene Material habe zwischen zwei und drei Terabyte gezählt, obwohl das FBI diese Zahl öffentlich nicht bestätigt hat.
Von Journalisten untersuchte Proben enthielten hochsensible Informationen. Die veröffentlichten Unterlagen enthielten persönliche Daten wie Namen, Adressen, Telefonnummern und Sozialversicherungsnummern sowie Informationen über die Geheimdienstaufgaben einiger Mitarbeiter. Während der Untersuchung überprüfte separate Akten enthielten ebenfalls psychiatrische und medizinische Informationen.
Das FBI hat unbefugte Aktivitäten anerkannt, die FBIJobs.gov betreffen, und untersucht den Vorfall. Ein internes Memo des Büros wies das Personal an, unter der Annahme zu handeln, dass ihre Informationen kompromittiert wurden, was das potenziell weitreichende Ausmaß der Sicherheitspanne widerspiegelt.
ShinyHunters sagte, es habe das FBI wegen einer im Mai veröffentlichten Warnung des Büros ins Visier genommen. Die Hacker bestritten Teile der Regierungsbeschreibung ihrer Taktiken und forderten, dass das FBI das Dokument innerhalb einer Woche korrigiert oder entfernt.
Diese Frist lief am 29. September ab, ohne dass das FBI die Warnung zurückzog. ShinyHunters milderte später seine Position und erklärte, es habe nie beabsichtigt, die gestohlenen FBI-Informationen zu veröffentlichen, und bezeichnete das Ultimatum eher als Öffentlichkeitskampagne denn als Drohung, die Daten freizugeben.
Die Website der Gruppe verschwand am folgenden Tag. Der Zeitpunkt warf sofort Fragen auf, ob der Ausfall mit Strafverfolgungsmaßnahmen zusammenhängt, doch es gibt keine Beweise für eine solche Verbindung.
Das FBI wollte nicht sagen, ob es gegen die Website vorgegangen war. ShinyHunters konnte nach dem Offline-Betrieb der Seite nicht mehr erreicht werden, was die Möglichkeit offenlässt, dass das Verschwinden freiwillig, durch ein technisches Problem verursacht oder auf eine nicht näher genannte Operation zurückzuführen ist.
Der Stromausfall folgt auch auf die Festnahme eines 24-jährigen Amsterdamer im Rahmen einer niederländischen Untersuchung von ShinyHunters. Die niederländischen Behörden nahmen den Verdächtigen am 15. September fest, bevor die Gruppe den FBIJobs.gov Vorfall öffentlich bekannt gab.
Das FBI hat den festgenommenen Mann als einen der mutmaßlichen Anführer von ShinyHunters beschrieben. Laut dem Büro haben der Verdächtige und seine mutmaßlichen Mitverschwörer seit dem letzten Jahr mehr als 140 Organisationen durchbrochen und mindestens 70 Millionen Dollar durch Erpressung eingesammelt.
ShinyHunters hat bestritten, dass der niederländische Verdächtige zu seiner aktuellen Einheit gehört. Niederländische Ermittler untersuchen Beweise, die während der Festnahme beschlagnahmt wurden, während das FBI angibt, dass internationale Partner weitere Hinweise aus dem Fall verfolgen.
Das FBI informierte auch andere mutmaßliche Mitglieder der Gruppe kurz bevor die ShinyHunters-Seite verschwand. Brett Leatherman, stellvertretender Direktor der Cyber Division, forderte sie auf, Ermittler zu kontaktieren, und verwies auf Festnahmen und beschlagnahmte Infrastruktur als mögliche Informationsquellen über die verbleibenden Teilnehmer.
Bislang bleibt das Verschwinden der ShinyHunters-Website ungeklärt. Die umstrittene Warnung des FBI ist weiterhin online, und die Gruppe sagt, sie beabsichtige nicht, die FBI-Daten zu veröffentlichen. Weder die Strafverfolgungsbehörden noch ShinyHunters haben bestätigt, was dazu geführt hat, dass die Online-Infrastruktur der Cybercrime-Gruppe im Dunkeln gefallen ist.