O FBI prendeu outro suspeito de membro do grupo de cibercrime ShinyHunters enquanto os investigadores continuam investigando os responsáveis por uma grande violação nos sistemas de recrutamento da agência. A detenção mais recente ocorre após várias operações internacionais de aplicação da lei que visam indivíduos supostamente ligados à rede de invasões.
O diretor do FBI, Kash Patel, anunciou a prisão em 9 de outubro, confirmando que os investigadores haviam detido outro suspeito de co-conspiração. Embora a agência não tenha identificado o indivíduo, relatos da mídia indicam que o suspeito é um cidadão canadense preso na Pensilvânia.
A prisão está ligada a um ataque cibernético ocorrido em setembro envolvendo a FBIJobs.gov, o site de recrutamento da agência. A invasão expôs informações sensíveis sobre funcionários do FBI e candidatos a emprego, levantando preocupações sobre a segurança dos registros internos do governo.
A ShinyHunters reivindicou a responsabilidade pela violação e alegou que havia roubado entre dois e três terabytes de informações. Amostras compartilhadas com jornalistas continham dados pessoais, incluindo endereços residenciais, números de seguridade social, informações familiares e registros sensíveis de emprego.
Alguns materiais expostos teriam incluído informações médicas e psicológicas associadas a funcionários do FBI. A agência não confirmou publicamente o volume total de dados roubados, embora comunicações internas tenham alertado que informações sobre todos os funcionários poderiam ter sido afetadas.
Investigadores relacionaram o incidente a fragilidades de segurança em um sistema operado por um contratado externo. O FBI posteriormente determinou que o contratado não instalou uma atualização de segurança destinada a proteger a plataforma afetada e removeu o contratado de suas operações.
A detenção mais recente ocorre após outras duas prisões envolvendo supostos associados do ShinyHunters. As autoridades holandesas prenderam Pepijn van der Stap, de 24 anos, em Amsterdã em 15 de setembro, enquanto as autoridades jordanianas teriam detido Saif al-Din Khader, conhecido online como “Rey”, ainda naquele mês.
Segundo a Reuters, Khader tem cooperado com os investigadores. No entanto, as autoridades não confirmaram se as informações obtidas dele contribuíram para a última prisão.
As ações de fiscalização parecem ter coincidido com interrupções nas operações online da ShinyHunters. Várias contas de comunicação associadas ao grupo desapareceram, e seu site de vazamento de dados ficou temporariamente offline antes que um substituto aparecesse.
O ShinyHunters foi associado a inúmeras campanhas de roubo e extorsão de dados direcionadas a grandes organizações. O grupo frequentemente explora credenciais comprometidas e serviços em nuvem para roubar informações sensíveis antes de exigir pagamento para impedir sua publicação.
O FBI não divulgou as acusações contra o suspeito recém-preso, e outros supostos participantes continuam sob investigação. Apesar das prisões recentes, o surgimento de um novo local de vazamento sugere que a operação mais ampla ShinyHunters não foi completamente desmontada.