FBI tells ShinyHunters members to turn themselves in after recent arrest
BleepingComputer · 29 sept, 22:09
La policía holandesa arrestó al 24 de septiembre a un presunto líder del grupo ShinyHunters tras una investigación que reveló detalles de crímenes violentos planeados. El FBI advierte a los miembros restantes del grupo que se entreguen, señalando que ShinyHunters ha vulnerado más de 140 organizaciones desde el año pasado, extorsionando por al menos 70 millones de dólares. El grupo recientemente reivindicó un ataque contra el propio FBI mediante explotación de un zero-day en Oracle PeopleSoft, robando entre dos y tres terabytes de datos.
ShinyHunters ha operado dirigiéndose a cuentas SSO corporativas, proveedores externos y plataformas SaaS como Salesforce y Snowflake para robar datos antes de extorsionar a las víctimas. El sospechoso detenido, de 24 años y procedente de Ámsterdam, fue arrestado el 15 de septiembre tras hallarse en su portátil información sobre dos asesinatos planeados en el extranjero, con indicios de que el sospechoso ordenó estos crímenes.
El ataque al FBI involucró la explotación de un zero-day en Oracle PeopleSoft. ShinyHunters afirmó haber robado entre dos y tres terabytes de información, incluidos registros de personal del FBI que fueron proporcionados a medios de comunicación. Reuters informó de que algunos empleados expuestos estaban asignados a investigaciones sobre China y Rusia. Sorprendentemente, ShinyHunters negó motivaciones financieras o extorsión en este caso, afirmando que el ataque fue para disputar un aviso del FBI que cuestionaba la credibilidad del grupo.
Puntos clave
- Presunto líder de ShinyHunters arrestado en Ámsterdam el 15 de septiembre; permanecerá en detención provisional 90 días más
- Más de 140 organizaciones vulneradas desde hace un año; al menos 70 millones de dólares en pagos de extorsión
- Ataque al FBI explotó zero-day en Oracle PeopleSoft; robados entre 2-3 terabytes incluyendo datos sensibles de personal
- El FBI advierte públicamente a miembros restantes que se entreguen mientras se continúan recopilando evidencias