El FBI anuncia otra detención vinculada a ShinyHunters tras la brecha de su portal de empleo

El director del FBI, Kash Patel, anunció que los agentes habían detenido a otro supuesto colaborador de ShinyHunters en una operación realizada esta semana. Patel afirmó que se trata de la última detención efectuada por el organismo en relación con la red y que la investigación continuará para desmantelarla.

The New York Times informó de que el arresto tuvo lugar en Pensilvania y afectó a un ciudadano canadiense. El FBI no ofreció detalles adicionales sobre la operación.

Al menos otros dos presuntos miembros de ShinyHunters han sido detenidos en las últimas dos semanas, después de que el grupo tomara el control del dominio FBIjobs.gov, modificara su contenido y sustrajera grandes volúmenes de información sensible. Entre los datos expuestos figuraban historiales médicos, direcciones particulares, números de teléfono y áreas de trabajo de empleados del FBI, además de miles de registros de agentes de policía local integrados en grupos de trabajo conjuntos.

Saif ?al-Din Khader fue detenido en Jordania el 28 de septiembre, según fuentes del FBI citadas por Reuters. El supuesto integrante habría aceptado colaborar con el FBI y otras fuerzas de seguridad para ayudar a localizar a otros miembros de ShinyHunters. Previamente, el FBI y la Policía Nacional de los Países Bajos habían anunciado el arresto de Pepijn van der Stap.

El FBI atribuyó presuntamente la intrusión a un contratista no identificado de Accenture que no aplicó un parche en un sistema vulnerable. Reuters informó de que el contratista fue despedido esta semana. Los atacantes también habían afirmado que accedieron a los sistemas mediante una vulnerabilidad del software de Oracle.

El FBI ha desmantelado buena parte de la infraestructura del grupo durante las últimas dos semanas y las fuerzas de seguridad han obstaculizado sus intentos de restaurar sus plataformas. ShinyHunters trasladó sus operaciones a Telegram, aunque posteriormente comunicó que dejaría de utilizar la plataforma debido a los arrestos de varios de sus miembros.

Fuente: The Record.