El FBI ha arrestado a otro presunto miembro del grupo de ciberdelincuencia ShinyHunters mientras los investigadores continúan persiguiendo a los responsables de una grave brecha en los sistemas de reclutamiento de la agencia. La última detención sigue a varias operaciones internacionales de aplicación de la ley dirigidas a individuos presuntamente vinculados a la red de hackeo.
El director del FBI, Kash Patel, anunció el arresto el 9 de octubre, confirmando que los investigadores habían detenido a otro presunto co-conspirador. Aunque la agencia no identificó al individuo, los medios indican que el sospechoso es un ciudadano canadiense arrestado en Pensilvania.
El arresto está relacionado con un ciberataque en septiembre que involucró a FBIJobs.gov, el sitio web de reclutamiento de la agencia. La intrusión expuso información sensible sobre personal del FBI y solicitantes de empleo, lo que generó preocupaciones sobre la seguridad de los registros internos del gobierno.
ShinyHunters reivindicó la responsabilidad de la brecha y alegó que había robado entre dos y tres terabytes de información. Las muestras compartidas con periodistas contenían datos personales, como direcciones domiciliarias, números de la Seguridad Social, información familiar y registros laborales sensibles.
Algunos materiales expuestos incluían, según se informa, información médica y psicológica asociada a empleados del FBI. La agencia no ha confirmado públicamente el volumen total de datos robados, aunque comunicaciones internas supuestamente advirtieron que la información relacionada con todos los empleados podría haberse visto afectada.
Los investigadores han vinculado el incidente a deficiencias de seguridad en un sistema operado por un contratista externo. Posteriormente, el FBI determinó que el contratista no había instalado una actualización de seguridad destinada a proteger la plataforma afectada y lo retiró de sus operaciones.
La última detención sigue a otros dos arrestos que involucran a presuntos asociados de ShinyHunters. Las autoridades holandesas detuvieron a Pepijn van der Stap, de 24 años, en Ámsterdam el 15 de septiembre, mientras que las autoridades jordanas supuestamente detuvieron a Saif al-Din Khader, conocido en línea como “Rey”, ese mismo mes.
Según Reuters, Khader ha estado colaborando con los investigadores. Sin embargo, las autoridades no han confirmado si la información obtenida de él contribuyó a la última detención.
Las acciones de aplicación parecen haber coincidido con interrupciones en las operaciones online de ShinyHunters. Varias cuentas de comunicación asociadas al grupo desaparecieron, y su sitio web de filtración de datos quedó temporalmente fuera de línea antes de que apareciera un reemplazo.
ShinyHunters ha sido vinculado a numerosas campañas de robo de datos y extorsión dirigidas a grandes organizaciones. El grupo explota con frecuencia credenciales comprometidas y servicios en la nube para robar información sensible antes de exigir un pago que impida su publicación.
El FBI no ha revelado cargos contra el sospechoso recién arrestado, y otros presuntos participantes siguen bajo investigación. A pesar de los arrestos recientes, la aparición de un sitio de filtración de reemplazo sugiere que la operación más amplia de ShinyHunters no ha sido completamente desmantelada.