O site utilizado pelo grupo de extorsão cibernética ShinyHunters ficou subitamente offline, apenas um dia após o prazo dado ao FBI para alterar ou remover um aviso público sobre os hackers expirar.
O local ficou inacessível em 30 de setembro, somando-se a mais um desenvolvimento a uma escalada de confronto entre os ShinyHunters e as autoridades dos EUA. A causa da queda permanece desconhecida, e atualmente não há confirmação de que as autoridades tenham apreendido ou desativado a infraestrutura.
O ShinyHunters iniciou sua mais recente disputa com o FBI após afirmar, em 22 de setembro, que havia comprometido FBIJobs.gov e obtido informações extensas pertencentes a funcionários atuais e antigos do FBI e pessoas que se candidataram a cargos no FBI. O grupo afirmou que o material roubado totalizou entre dois e três terabytes, embora o FBI não tenha confirmado publicamente esse número.
Amostras examinadas por jornalistas continham informações altamente sensíveis. Os registros expostos incluíam detalhes pessoais como nomes, endereços, números de telefone e números de Previdência Social, além de informações sobre algumas designações de inteligência de funcionários. Arquivos separados revisados durante a investigação também continham informações psiquiátricas e médicas.
O FBI reconheceu atividade não autorizada afetando FBIJobs.gov e está investigando o incidente. Um memorando interno do departamento teria instruído o pessoal a operar sob a suposição de que suas informações haviam sido comprometidas, refletindo a ampla escopo potencialmente ampla da violação.
O ShinyHunters disse que mirou no FBI por causa de um aviso publicado pelo bureau em maio. Os hackers contestaram partes da descrição do governo sobre suas táticas e exigiram que o FBI corrigisse ou removesse o documento em até uma semana.
Esse prazo expirou em 29 de setembro sem que o FBI removesse o aviso. A ShinyHunters posteriormente suavizou sua posição, dizendo que nunca teve a intenção de publicar as informações roubadas do FBI e descrevendo o ultimato como uma campanha de publicidade, e não como uma ameaça de divulgação dos dados.
O site do grupo desapareceu no dia seguinte. O momento imediatamente levantou dúvidas sobre se a queda de energia estava relacionada à atividade policial, mas nenhuma evidência surgiu que comprove tal ligação.
O FBI recusou-se a dizer se havia tomado medidas contra o site. A ShinyHunters não pôde ser contatada após o site ficar offline, deixando em aberto a possibilidade de que o desaparecimento tenha sido voluntário, causado por um problema técnico ou resultado de uma operação não divulgada.
A queda também ocorre após a prisão de um homem de 24 anos de Amsterdã em uma investigação holandesa sobre ShinyHunters. As autoridades holandesas prenderam o suspeito em 15 de setembro, antes do grupo anunciar publicamente a FBIJobs.gov violação.
O FBI descreveu o homem preso como um dos supostos líderes do ShinyHunters. Segundo o departamento, o suspeito e seus supostos co-conspiradores invadiram mais de 140 organizações desde o ano passado e arrecadaram pelo menos 70 milhões de dólares por meio de extorsão.
A ShinyHunters negou que o suspeito holandês pertença à operação atual. Investigadores holandeses estão examinando as provas apreendidas durante a prisão, enquanto o FBI afirma que parceiros internacionais estão seguindo pistas adicionais geradas pelo caso.
O FBI também entregou um alerta público a outros supostos membros do grupo pouco antes do desaparecimento do local ShinyHunters. O diretor assistente da Divisão de Cibersegurança, Brett Leatherman, os incentivou a entrar em contato com os investigadores, apontando prisões e infraestruturas apreendidas como possíveis fontes de informação sobre os participantes restantes.
Por enquanto, o desaparecimento do site ShinyHunters permanece sem explicação. O aviso contestado do FBI ainda está online, e o grupo afirma não ter intenção de publicar os dados do FBI. Nem as autoridades nem a ShinyHunters confirmaram o que causou o desuso da infraestrutura online do grupo de crimes cibernéticos.