De FBI heeft een ander vermoedelijk lid van de cybercrimegroep ShinyHunters gearresteerd, terwijl onderzoekers blijven zoeken naar degenen die verantwoordelijk zijn voor een grote inbreuk op de wervingssystemen van de dienst. De laatste detentie volgt op verschillende internationale wetshandhavingsoperaties die zich richten op personen die naar verluidt verbonden zijn aan het hacknetwerk.
FBI-directeur Kash Patel maakte de arrestatie op 9 oktober bekend en bevestigde dat onderzoekers een andere vermoedelijke medeplichtige hadden vastgehouden. Hoewel de instantie de persoon niet heeft geïdentificeerd, geven mediaberichten aan dat de verdachte een Canadese staatsburger is die in Pennsylvania is gearresteerd.
De arrestatie hangt in verband met een cyberaanval in september waarbij FBIJobs.gov, de wervingswebsite van de dienst, betrokken was. De inbraak bracht gevoelige informatie bloot over FBI-personeel en sollicitanten, wat zorgen opriep over de veiligheid van interne overheidsdocumenten.
ShinyHunters eiste de verantwoordelijkheid voor het lek op en stelde dat het tussen de twee en drie terabytes aan informatie had gestolen. Voorbeelden die met journalisten werden gedeeld, bevatten persoonlijke gegevens, waaronder huisadressen, sofinummers, familiegegevens en gevoelige arbeidsgegevens.
Een deel van het blootgestelde materiaal bevatte naar verluidt medische en psychologische informatie over FBI-medewerkers. De instantie heeft het volledige volume gestolen gegevens niet publiekelijk bevestigd, hoewel interne communicatie naar verluidt waarschuwde dat informatie over alle werknemers getroffen kon zijn.
Onderzoekers hebben het incident in verband gebracht met beveiligingszwaktes in een systeem dat door een externe aannemer wordt beheerd. De FBI stelde vervolgens vast dat de aannemer had nagelaten een beveiligingsupdate te installeren die bedoeld was om het getroffen platform te beschermen en verwijderde de aannemer uit zijn activiteiten.
De laatste arrestatie volgt op twee andere arrestaties waarbij vermoedelijke ShinyHunters-medewerkers betrokken waren. Nederlandse autoriteiten arresteerden de 24-jarige Pepijn van der Stap op 15 september in Amsterdam, terwijl de Jordaanse autoriteiten naar verluidt Saif al-Din Khader, online bekend als “Rey”, later die maand aanhielden.
Volgens Reuters werkt Khader samen met onderzoekers. De autoriteiten hebben echter niet bevestigd of de informatie die van hem is verkregen heeft bijgedragen aan de laatste arrestatie.
De handhavingsmaatregelen lijken samen te vallen met verstoringen van de online activiteiten van ShinyHunters. Verschillende communicatieaccounts die aan de groep waren gekoppeld, verdwenen en de website voor datalekken ging tijdelijk offline voordat er een vervanger verscheen.
ShinyHunters is in verband gebracht met talrijke campagnes voor datadiefstal en afpersing gericht op grote organisaties. De groep maakt vaak misbruik van gecompromitteerde inloggegevens en clouddiensten om gevoelige informatie te stelen voordat ze betaling eisen om publicatie te voorkomen.
De FBI heeft de aanklachten tegen de nieuw gearresteerde verdachte niet bekendgemaakt, en andere vermeende deelnemers worden nog onderzocht. Ondanks de recente arrestaties suggereert de verschijning van een vervangende leklocatie dat de bredere ShinyHunters-operatie niet volledig is ontmanteld.