FBI touts another ShinyHunters arrest in response to data breach
The Record · 9 oct, 17:41
El FBI arrestó a otro presunto miembro de ShinyHunters en respuesta al ataque contra su sitio web de empleos (FBIjobs.gov), que expuso datos sensibles de prácticamente todos los agentes del FBI, incluyendo historiales médicos, direcciones y números de teléfono. Esta es la tercera detención en dos semanas mientras la agencia desmantela la organización criminal; el grupo aseguró que no difundirá los datos robados y ha abandonado sus plataformas tras los arrestos.
El Director del FBI, Kash Patel, anunció el viernes el arresto de otro presunto cómplice de ShinyHunters en una operación realizada durante la semana. Según reportes, el arresto fue llevado a cabo en Pensilvania e involucró a un ciudadano canadiense. Esta detención se suma a las de Saif al-Din Khader (arrestado en Jordania el 28 de septiembre) y Pepijn van der Stap (detenido tras un operativo conjunto del FBI y la Policía Nacional Holandesa).
El FBI rastreó el ataque hasta un contratista no identificado de Accenture que no parcheó un sistema vulnerable; el contratista fue despedido esta semana. El grupo explotó una vulnerabilidad en software Oracle que había sido destacada por expertos en ciberseguridad en junio. El ataque expuso registros de miles de agentes del FBI y de oficiales de policía local que trabajan con el FBI en fuerzas de tarea. ShinyHunters compartió muestras de datos robados con medios de comunicación para verificar la autenticidad del ataque antes de anunciar que no difundiría la información. La infraestructura del grupo fue desmantelada por la ley, y después de mudarse a Telegram, el grupo anunció el viernes que no permanecería activo en esa plataforma debido a los arrestos de sus miembros.
Puntos clave
- Tres presuntos miembros de ShinyHunters arrestados en dos semanas
- Ataque explotó vulnerabilidad en Oracle no parcheada por contratista de Accenture
- Datos expuestos: historiales médicos, direcciones, números de teléfono y áreas de trabajo de agentes del FBI
- El grupo anunció que no difundirá los datos robados ni continuará en Telegram