Le site utilisé par le groupe de cyber-extorsion ShinyHunters est soudainement hors ligne, juste un jour après l’expiration de la date limite accordée au FBI pour modifier ou supprimer un avertissement public concernant les hackers.
Le site est devenu inaccessible le 30 septembre, ajoutant un nouveau développement à une confrontation croissante entre ShinyHunters et les forces de l’ordre américaines. La cause de la panne reste inconnue, et il n’existe actuellement aucune confirmation que les autorités aient saisi ou désactivé l’infrastructure.
ShinyHunters a entamé son dernier différend avec le FBI après avoir affirmé, le 22 septembre, avoir compromis FBIJobs.gov et obtenu de nombreuses informations appartenant à des membres actuels et anciens du bureau ainsi qu’à des personnes ayant postulé à des postes au FBI. Le groupe a affirmé que le matériel volé s’élevait à un total compris entre deux et trois téraoctets, bien que le FBI n’ait pas confirmé publiquement ce chiffre.
Les échantillons examinés par les journalistes contenaient des informations hautement sensibles. Les dossiers exposés comprenaient des détails personnels tels que des noms, adresses, numéros de téléphone et numéros de sécurité sociale, ainsi que des informations sur certaines missions de renseignement de certains employés. Des dossiers distincts examinés lors de l’enquête contenaient également des informations psychiatriques et médicales.
Le FBI a reconnu une activité non autorisée affectant FBIJobs.gov et enquête sur l’incident. Un mémo interne du bureau aurait ordonné au personnel d’agir en supposant que leurs informations avaient été compromises, reflétant ainsi l’ampleur potentielle de la violation.
ShinyHunters a déclaré avoir ciblé le FBI à cause d’un avis publié par le bureau en mai. Les hackers ont contesté certaines parties de la description de leurs tactiques par le gouvernement et ont exigé que le FBI corrige ou retire le document dans un délai d’une semaine.
Ce délai a expiré le 29 septembre sans que le FBI n’ait retiré l’avis. ShinyHunters a ensuite assoupli sa position, affirmant qu’elle n’avait jamais eu l’intention de publier les informations volées du FBI et qualifiant l’ultimatum de campagne de publicité plutôt que de menace de divulgation des données.
Le site web du groupe a disparu le lendemain. Le moment a immédiatement soulevé des questions sur le lien de la panne avec des activités policières, mais aucune preuve n’a émergé prouvant un tel lien.
Le FBI a refusé de préciser s’il avait pris des mesures contre le site. ShinyHunters n’a pas pu être joint après la mise hors ligne du site, laissant ouverte la possibilité que la disparition ait été volontaire, causée par un problème technique ou résultant d’une opération non divulguée.
Cette panne fait également suite à l’arrestation d’un homme de 24 ans d’Amsterdam dans le cadre d’une enquête néerlandaise sur ShinyHunters. Les autorités néerlandaises ont arrêté le suspect le 15 septembre, avant que le groupe n’annonce publiquement la FBIJobs.gov violation.
Le FBI a décrit l’homme arrêté comme l’un des prétendus dirigeants de ShinyHunters. Selon le bureau, le suspect et ses présumés complices ont violé plus de 140 organisations depuis l’année dernière et ont collecté au moins 70 millions de dollars par extorsion.
ShinyHunters a nié que le suspect néerlandais appartienne à son opération actuelle. Les enquêteurs néerlandais examinent les preuves saisies lors de l’arrestation, tandis que le FBI indique que des partenaires internationaux poursuivent d’autres pistes issues de l’affaire.
Le FBI a également adressé un avertissement public à d’autres membres présumés du groupe peu avant la disparition du site ShinyHunters. Le directeur adjoint de la division cyber, Brett Leatherman, les a exhortés à contacter les enquêteurs, invoquant des arrestations et des infrastructures saisies comme sources potentielles d’information sur les participants restants.
Pour l’instant, la disparition du site web de ShinyHunters reste inexpliquée. L’avis contesté du FBI est toujours en ligne, et le groupe affirme ne pas avoir l’intention de publier les données du FBI. Ni les forces de l’ordre ni ShinyHunters n’ont confirmé ce qui a causé l’indisponibilité de l’infrastructure en ligne du groupe cybercriminel.