Il sito web utilizzato dal gruppo di estorsione informatica ShinyHunters è improvvisamente andato offline, appena un giorno dopo la scadenza data all’FBI per modificare o rimuovere un avvertimento pubblico sugli hacker.
Il sito è diventato inaccessibile il 30 settembre, aggiungendo un ulteriore sviluppo a uno scontro crescente tra ShinyHunters e le forze dell’ordine statunitensi. La causa dell’interruzione rimane sconosciuta e attualmente non ci sono conferme che le autorità abbiano sequestrato o disabilitato l’infrastruttura.
ShinyHunters ha iniziato la sua ultima disputa con l’FBI dopo aver affermato il 22 settembre di aver compromesso FBIJobs.gov e ottenuto informazioni estese appartenenti a membri attuali ed ex del bureau e a persone che avevano fatto domanda per posizioni all’FBI. Il gruppo ha affermato che il materiale rubato ammontava a un totale compreso tra due e tre terabyte, anche se l’FBI non ha confermato pubblicamente tale cifra.
I campioni esaminati dai giornalisti contenevano informazioni altamente sensibili. I documenti esposti includevano dettagli personali come nomi, indirizzi, numeri di telefono e numeri di previdenza sociale, insieme a informazioni su alcuni incarichi di intelligence di alcuni dipendenti. Fascicoli separati esaminati durante l’indagine contenevano anche informazioni psichiatriche e mediche.
L’FBI ha riconosciuto attività non autorizzate che FBIJobs.gov e sta indagando sull’incidente. Secondo quanto riferito, un promemoria interno dell’ufficio avrebbe istruito il personale a operare partendo dall’assunto che le loro informazioni fossero state compromesse, riflettendo la potenziale portata ampia della violazione.
ShinyHunters ha dichiarato di aver preso di mira l’FBI a causa di un avviso pubblicato dall’agenzia a maggio. Gli hacker hanno contestato parti della descrizione governativa delle loro tattiche e hanno chiesto che l’FBI corregga o rimuova il documento entro una settimana.
Quella scadenza è scaduta il 29 settembre senza che l’FBI rimuovesse l’avviso. ShinyHunters in seguito ha ammorbidito la sua posizione, affermando di non aver mai avuto intenzione di pubblicare le informazioni rubate dell’FBI e descrivendo l’ultimatum come una campagna di pubblicità piuttosto che come una minaccia di rilasciare i dati.
Il sito web del gruppo è scomparso il giorno seguente. La tempistica ha immediatamente sollevato dubbi sul fatto che l’interruzione fosse collegata ad attività delle forze dell’ordine, ma non sono emerse prove che dimostrino tale collegamento.
L’FBI ha rifiutato di dire se avesse preso provvedimenti contro il sito web. ShinyHunters non è stato raggiungibile dopo che il sito è stato offline, lasciando aperta la possibilità che la scomparsa fosse volontaria, causata da un problema tecnico o causata da un’operazione non divulgata.
L’interruzione segue anche l’arresto di un uomo di 24 anni di Amsterdam nell’ambito di un’indagine olandese su ShinyHunters. Le autorità olandesi hanno arrestato il sospetto il 15 settembre, prima che il gruppo annunciasse pubblicamente la FBIJobs.gov violazione.
L’FBI ha descritto l’uomo arrestato come uno dei presunti leader di ShinyHunters. Secondo l’ufficio, il sospetto e i suoi presunti complici hanno violato più di 140 organizzazioni dallo scorso anno e hanno raccolto almeno 70 milioni di dollari tramite estorsioni.
ShinyHunters ha negato che il sospetto olandese faccia parte della sua attuale operazione. Gli investigatori olandesi stanno esaminando le prove sequestrate durante l’arresto, mentre l’FBI afferma che i partner internazionali stanno seguendo ulteriori piste generate dal caso.
L’FBI ha inoltre lanciato un avvertimento pubblico ad altri presunti membri del gruppo poco prima della scomparsa del sito ShinyHunters. Il Vice Direttore della Divisione Cyber, Brett Leatherman, li ha esortati a contattare gli investigatori, indicando arresti e infrastrutture sequestrate come potenziali fonti di informazione sui partecipanti rimasti.
Per ora, la scomparsa del sito ShinyHunters rimane inspiegata. L’avviso contestato dell’FBI è ancora online, e il gruppo afferma di non avere intenzione di pubblicare i dati dell’FBI. Né le forze dell’ordine né ShinyHunters hanno confermato cosa abbia causato l’inattivazione dell’infrastruttura online del gruppo di criminali informatici.