De website die door de cyberafpersingsgroep ShinyHunters wordt gebruikt, is plotseling offline gegaan, slechts één dag nadat een deadline die de FBI had gegeven om een publieke waarschuwing over de hackers te wijzigen of te verwijderen, was verlopen.
De locatie werd op 30 september ontoegankelijk, wat een nieuwe ontwikkeling toevoegt aan een escalerende confrontatie tussen ShinyHunters en de Amerikaanse politie. De oorzaak van de storing is onbekend en er is momenteel geen bevestiging dat de autoriteiten de infrastructuur in beslag hebben genomen of uitgeschakeld.
ShinyHunters begon zijn laatste geschil met de FBI nadat het op 22 september beweerde dat het FBIJobs.gov had gecompromitteerd en uitgebreide informatie had verkregen van huidige en voormalige bureaumedewerkers en mensen die hadden gesolliciteerd naar FBI-functies. De groep beweerde dat het gestolen materiaal tussen de twee en drie terabytes bedroeg, hoewel de FBI dat bedrag niet publiekelijk heeft bevestigd.
Monsters die door journalisten werden onderzocht, bevatten zeer gevoelige informatie. De blootgelegde dossiers bevatten persoonlijke gegevens zoals namen, adressen, telefoonnummers en sofinummers, samen met informatie over de inlichtingenopdrachten van sommige medewerkers. Afzonderlijke dossiers die tijdens het onderzoek werden bekeken, bevatten ook psychiatrische en medische informatie.
De FBI heeft erkend dat er ongeautoriseerde activiteiten zijn die FBIJobs.gov beïnvloeden en onderzoekt het incident. Een interne memo van het bureau zou het personeel hebben opgedragen te handelen vanuit de veronderstelling dat hun informatie was gecompromitteerd, wat de mogelijk brede omvang van het datalek weerspiegelt.
ShinyHunters zei dat het de FBI als doelwit had vanwege een advies dat het bureau in mei had gepubliceerd. De hackers betwistten delen van de beschrijving van hun tactieken door de overheid en eisten dat de FBI het document binnen een week zou corrigeren of verwijderen.
Die deadline liep af op 29 september zonder dat de FBI het advies had ingetrokken. ShinyHunters verzachtte later zijn standpunt en zei dat het nooit de bedoeling had gehad om de gestolen FBI-informatie te publiceren en het ultimatum omschreef als een publiciteitscampagne in plaats van een dreiging om de gegevens vrij te geven.
De website van de groep verdween de volgende dag. De timing riep direct vragen op over de vraag of de storing verband hield met politieactiviteiten, maar er is geen bewijs gevonden dat zo’n verband aantoont.
De FBI weigerde te zeggen of zij actie had ondernomen tegen de website. ShinyHunters was niet bereikbaar nadat de site offline was gegaan, waardoor de mogelijkheid openbleef dat de verdwijning vrijwillig was, veroorzaakt door een technisch probleem of het gevolg was van een niet-nader genoemde operatie.
De storing volgt ook op de arrestatie van een 24-jarige Amsterdamse man in een Nederlands onderzoek naar ShinyHunters. Nederlandse autoriteiten arresteerden de verdachte op 15 september, voordat de groep de FBIJobs.gov inbraak publiekelijk bekendmaakte.
De FBI heeft de gearresteerde man omschreven als een van de vermeende leiders van ShinyHunters. Volgens het bureau hebben de verdachte en zijn vermeende medeplichtigen sinds vorig jaar meer dan 140 organisaties binnengehaald en minstens 70 miljoen dollar geïnd door afpersing.
ShinyHunters heeft ontkend dat de Nederlandse verdachte tot hun huidige operatie behoort. Nederlandse onderzoekers onderzoeken bewijsmateriaal dat tijdens de arrestatie in beslag is genomen, terwijl de FBI zegt dat internationale partners aanvullende aanwijzingen uit de zaak volgen.
De FBI gaf ook een openbare waarschuwing aan andere vermeende leden van de groep kort voordat de ShinyHunters-site verdween. Cyber Division Assistant Director Brett Leatherman drong er bij hen op aan contact op te nemen met onderzoekers, waarbij hij wees op arrestaties en in beslag genomen infrastructuur als mogelijke informatiebronnen over de overige deelnemers.
Voorlopig blijft de verdwijning van de ShinyHunters-website onverklaard. Het betwiste advies van de FBI is nog steeds online, en de groep zegt niet van plan te zijn de FBI-gegevens te publiceren. Noch de politie, noch ShinyHunters hebben bevestigd wat ervoor zorgde dat de online infrastructuur van de cybercrimegroep zwart werd.