La web utilizada por el grupo de extorsión cibernética ShinyHunters ha quedado fuera de línea de repente, justo un día después de que expirara el plazo que le dio al FBI para cambiar o eliminar una advertencia pública sobre los hackers.
El sitio quedó inaccesible el 30 de septiembre, sumando otro desarrollo a la escalada de confrontación entre ShinyHunters y las fuerzas del orden estadounidenses. La causa del corte sigue siendo desconocida y actualmente no hay confirmación de que las autoridades hayan incautado o deshabilitado la infraestructura.
ShinyHunters comenzó su última disputa con el FBI tras afirmar el 22 de septiembre que había comprometido FBIJobs.gov y obtenido información extensa perteneciente a personal actual y antiguo de la oficina y a personas que habían solicitado puestos en el FBI. El grupo afirmó que el material robado sumaba entre dos y tres terabytes, aunque el FBI no ha confirmado públicamente esa cifra.
Las muestras examinadas por periodistas contenían información altamente sensible. Los registros expuestos incluían detalles personales como nombres, direcciones, números de teléfono y números de la Seguridad Social, junto con información sobre las asignaciones de inteligencia de algunos empleados. Archivos separados revisados durante la investigación también contenían información psiquiátrica y médica.
El FBI ha reconocido actividad no autorizada que afecta a FBIJobs.gov y está investigando el incidente. Un memorando interno de la oficina supuestamente instruyó al personal a operar bajo la suposición de que su información había sido comprometida, reflejando el alcance potencialmente amplio de la brecha.
ShinyHunters afirmó que atacó al FBI debido a un aviso publicado por la agencia en mayo. Los hackers disputaron partes de la descripción de sus tácticas por parte del gobierno y exigieron que el FBI corrijera o eliminara el documento en un plazo de una semana.
Ese plazo expiró el 29 de septiembre sin que el FBI retirara el aviso. ShinyHunters suavizó posteriormente su postura, diciendo que nunca tuvo intención de publicar la información robada del FBI y describiendo el ultimátum como una campaña de publicidad más que como una amenaza para divulgar los datos.
La página web del grupo desapareció al día siguiente. El momento inmediatamente suscitó dudas sobre si la interrupción estaba relacionada con actividades policiales, pero no ha surgido ninguna prueba que demostre tal conexión.
El FBI se negó a decir si había tomado medidas contra el sitio web. No se pudo contactar con ShinyHunters tras la desconexión del sitio, dejando abierta la posibilidad de que la desaparición fuera voluntaria, causada por un problema técnico o resultado de una operación no revelada.
El corte también sigue a la detención de un hombre de 24 años de Ámsterdam en una investigación neerlandesa sobre ShinyHunters. Las autoridades holandesas detuvieron al sospechoso el 15 de septiembre, antes de que el grupo anunciara públicamente la FBIJobs.gov violación.
El FBI ha descrito al hombre arrestado como uno de los supuestos líderes de ShinyHunters. Según la agencia, el sospechoso y sus supuestos cómplices han vulnerado más de 140 organizaciones desde el año pasado y han recaudado al menos 70 millones de dólares mediante extorsión.
ShinyHunters ha negado que el sospechoso holandés pertenezca a su operación actual. Los investigadores holandeses están examinando las pruebas incautadas durante la detención, mientras que el FBI afirma que los socios internacionales están siguiendo pistas adicionales generadas por el caso.
El FBI también lanzó una advertencia pública a otros supuestos miembros del grupo poco antes de que el sitio de ShinyHunters desapareciera. El subdirector de la División de Ciberseguridad, Brett Leatherman, les instó a contactar con los investigadores, señalando arrestos e infraestructuras incautadas como posibles fuentes de información sobre los participantes restantes.
Por ahora, la desaparición de la web de ShinyHunters sigue sin explicación. El aviso disputado del FBI sigue en línea, y el grupo afirma que no tiene intención de publicar los datos del FBI. Ni las fuerzas del orden ni ShinyHunters han confirmado qué causó que la infraestructura online del grupo de ciberdelincuencia se desconectara.