El FBI arrestó a otro presunto miembro del grupo de extorsión ShinyHunters, al que la agencia vincula con el incidente reciente en FBIJobs.gov, una plataforma gestionada por un proveedor externo. El director del FBI, Kash Patel, anunció la detención el 9 de octubre de 2026, sin identificar al sospechoso ni precisar dónde se produjo el arresto.
The New York Times informó de que el detenido sería un ciudadano canadiense arrestado en Pennsylvania y considerado uno de los principales colaboradores de la intrusión. Las autoridades no han divulgado su nombre ni los cargos concretos.
El ataque habría comenzado con la explotación de una supuesta vulnerabilidad zero-day de Oracle PeopleSoft, seguida del desplazamiento lateral hacia una infraestructura AWS GovCloud gestionada por el FBI. ShinyHunters afirmó haber sustraído entre 2 TB y 3 TB de información, incluidos datos de empleados actuales y antiguos, candidatos a puestos de trabajo y registros médicos, psiquiátricos y operativos.
El FBI ha señalado posteriormente que el incidente se originó en una plataforma administrada por un contratista externo que no había instalado una actualización de seguridad. La agencia también ha indicado que el alcance podía afectar a todos sus empleados.
La detención se suma a otras actuaciones contra personas presuntamente vinculadas a ShinyHunters. La policía neerlandesa arrestó el 15 de septiembre a Pepijn van der Stap, conocido en línea como «Umbreon», mientras que otro supuesto integrante, identificado como Saif al-Din Khader y conocido como «Rey», fue detenido en Jordan y habría comenzado a colaborar con investigadores.
Según BleepingComputer, la actividad pública de ShinyHunters también mostró signos de interrupción: desaparecieron cuentas asociadas a representantes del grupo y su sitio de filtraciones dejó de estar disponible temporalmente, aunque posteriormente apareció un nuevo sitio. El FBI asegura que continuará cooperando con sus socios para desmantelar lo que quede del grupo y de sus colaboradores.
Fuente: BleepingComputer.
Más noticias
Arrestan en Pensilvania a un ejecutivo de ciberseguridad vinculado presuntamente al caso ShinyHunters
Explotan fallos sin parchear de AhsayCBS para instalar webshells y minar criptomonedas
Alemania detiene tras su extradición a un supuesto miembro central de Qilin
El FBI incauta siete dominios vinculados a herramientas de Flax Typhoon
Un ataque de ransomware interrumpe IDCF Cloud, utilizada por clientes públicos en Japón
ShinyHunters intentó extorsionar a la antigua unidad de Boeing Jeppesen ForeFlight antes de la detención de un sospechoso