Le FBI a arrêté un autre membre présumé du groupe de cybercriminalité ShinyHunters alors que les enquêteurs poursuivent la poursuite des responsables d’une grave violation des systèmes de recrutement de l’agence. La dernière détention fait suite à plusieurs opérations internationales de maintien de l’ordre ciblant des individus présumés liés au réseau de piratage.
Le directeur du FBI, Kash Patel, a annoncé l’arrestation le 9 octobre, confirmant que les enquêteurs avaient détenu un autre co-conspirateur présumé. Bien que l’agence n’ait pas identifié la personne, les médias indiquent que le suspect est un citoyen canadien arrêté en Pennsylvanie.
L’arrestation est liée à une cyberattaque de septembre impliquant FBIJobs.gov, le site de recrutement de l’agence. Cette intrusion a révélé des informations sensibles concernant le personnel du FBI et les candidats à un emploi, soulevant des inquiétudes quant à la sécurité des dossiers gouvernementaux internes.
ShinyHunters a revendiqué la responsabilité de la violation et a allégué avoir volé entre deux et trois téraoctets d’informations. Les échantillons partagés avec des journalistes contenaient des informations personnelles, notamment des adresses domiciliaires, des numéros de sécurité sociale, des informations familiales et des dossiers d’emploi sensibles.
Certains documents exposés auraient inclus des informations médicales et psychologiques liées à des employés du FBI. L’agence n’a pas confirmé publiquement l’intégralité des données volées, bien que des communications internes auraient averti que des informations concernant tous les employés pouvaient avoir été affectées.
Les enquêteurs ont lié l’incident à des failles de sécurité dans un système exploité par un sous-traitant externe. Le FBI a ensuite déterminé que l’entrepreneur n’avait pas installé de mise à jour de sécurité destinée à protéger la plateforme affectée et l’avait retiré de ses activités.
La dernière détention fait suite à deux autres arrestations impliquant des associés présumés de ShinyHunters. Les autorités néerlandaises ont arrêté Pepijn van der Stap, 24 ans, à Amsterdam le 15 septembre, tandis que les autorités jordaniennes auraient détenu Saïf al-Din Khader, connu en ligne sous le nom de « Rey », plus tard ce mois-là.
Selon Reuters, Khader coopère avec les enquêteurs. Cependant, les autorités n’ont pas confirmé si les informations obtenues de lui ont contribué à la dernière arrestation.
Les mesures d’application semblent avoir coïncidé avec des perturbations des opérations en ligne de ShinyHunters. Plusieurs comptes de communication associés au groupe ont disparu, et son site de fuite de données a temporairement été mis hors ligne avant qu’un remplaçant n’apparaisse.
ShinyHunters a été lié à de nombreuses campagnes de vol de données et d’extorsion ciblant de grandes organisations. Le groupe exploite fréquemment des identifiants compromis et des services cloud pour voler des informations sensibles avant d’exiger un paiement afin d’empêcher leur publication.
Le FBI n’a pas divulgué les charges contre le suspect nouvellement arrêté, et d’autres participants présumés font toujours l’objet d’une enquête. Malgré les arrestations récentes, l’apparition d’un site de fuite de remplacement suggère que l’opération plus large ShinyHunters n’a pas été complètement démantelée.