L’FBI ha arrestato un altro sospetto membro del gruppo di cybercrimini ShinyHunters mentre gli investigatori continuano a inseguire i responsabili di una grave violazione dei sistemi di reclutamento dell’agenzia. L’ultima detenzione segue diverse operazioni internazionali di polizia che hanno preso di mira individui presumibilmente collegati alla rete di hackeraggio.
Il direttore dell’FBI Kash Patel ha annunciato l’arresto il 9 ottobre, confermando che gli investigatori avevano detenuto un altro sospettato co-conspiratore. Sebbene l’agenzia non abbia identificato l’individuo, i media indicano che il sospetto è un cittadino canadese arrestato in Pennsylvania.
L’arresto è collegato a un attacco informatico avvenuto a settembre che ha coinvolto FBIJobs.gov, il sito di reclutamento dell’agenzia. L’intrusione ha messo in luce informazioni sensibili sul personale dell’FBI e sui candidati, sollevando preoccupazioni sulla sicurezza dei documenti governativi interni.
ShinyHunters ha rivendicato la responsabilità della violazione e ha sostenuto di aver rubato tra due e tre terabyte di informazioni. I campioni condivisi con i giornalisti contenevano dati personali, tra cui indirizzi di casa, numeri di previdenza sociale, informazioni familiari e registri di lavoro sensibili.
Alcuni materiali esposti includevano informazioni mediche e psicologiche associate ai dipendenti dell’FBI. L’agenzia non ha confermato pubblicamente l’intero volume di dati rubati, anche se comunicazioni interne avrebbero avvertito che informazioni riguardanti tutti i dipendenti potrebbero essere state influenzate.
Gli investigatori hanno collegato l’incidente a debolezze di sicurezza in un sistema gestito da un appaltatore esterno. L’FBI ha successivamente stabilito che l’appaltatore non aveva installato un aggiornamento di sicurezza volto a proteggere la piattaforma interessata e ha rimosso il contraente dalle sue operazioni.
L’ultima detenzione segue altri due arresti che coinvolgono sospetti associati di ShinyHunters. Le autorità olandesi hanno arrestato Pepijn van der Stap, 24 anni, ad Amsterdam il 15 settembre, mentre le autorità giordane avrebbero detenuto Saif al-Din Khader, conosciuto online come “Rey”, più tardi quel mese.
Secondo Reuters, Khader ha collaborato con gli investigatori. Tuttavia, le autorità non hanno confermato se le informazioni ottenute da lui abbiano contribuito all’ultimo arresto.
Le azioni di controllo sembrano essere coincise con interruzioni nelle operazioni online di ShinyHunters. Diversi account di comunicazione associati al gruppo sono scomparsi e il sito web di fuga dati è temporaneamente inattivo prima che apparisse un sostituto.
ShinyHunters è stato collegato a numerose campagne di furto di dati ed estorsione rivolte a grandi organizzazioni. Il gruppo sfrutta frequentemente credenziali compromesse e servizi cloud per rubare informazioni sensibili prima di richiedere un pagamento per impedirne la pubblicazione.
L’FBI non ha reso pubblici i reati contro il sospettato appena arrestato e altri presunti partecipanti sono ancora sotto indagine. Nonostante i recenti arresti, la presenza di un sito di fuga di notizie suggerisce che l’operazione più ampia ShinyHunters non sia stata completamente smantellata.