FBI arrests another suspected ShinyHunters hacker after agency breach
BleepingComputer · 9 oct, 19:02
El FBI ha arrestado a otro presunto miembro de ShinyHunters, el grupo de extorsión responsable del reciente ataque a sistemas del FBI a través de una plataforma gestionada por un proveedor tercero. El sospechoso, ciudadano canadiense detenido en Pensilvania, es considerado un coperpetrador principal de la intrusión que expuso datos de empleados del FBI, solicitudes de empleo y registros médicos.
ShinyHunters accedió a los sistemas del FBI explotando una presunta vulnerabilidad zero-day de Oracle PeopleSoft, desde donde se movieron lateralmente hacia la infraestructura AWS GovCloud gestionada por el FBI. Los atacantes afirmaron haber robado entre 2TB y 3TB de datos, incluyendo direcciones de domicilio, números de Seguridad Social, asignaciones sensibles de trabajo e información sobre familiares de empleados. El FBI posteriormente reveló que la incidencia provino de una plataforma gestionada por un contratista tercero que no instaló una actualización de seguridad crítica.
Esta detención es parte de una campaña coordinada de aplicación de la ley contra ShinyHunters. En septiembre, la policía holandesa arrestó a Pepijn van der Stap (conocido en línea como "Umbreon"), aunque el grupo negó su afiliación. Posteriormente, un presunto miembro llamado "Rey" fue detenido en Jordania y comenzó a cooperar con las autoridades. También desapareció el representante principal del grupo en Telegram, sugiriendo disrupción significativa en la operación.
Puntos clave
- Arrestado presunto miembro canadiense de ShinyHunters en Pensilvania como coperpetrador principal
- Brecha explotó presunta vulnerabilidad zero-day de Oracle PeopleSoft para acceder a sistemas FBI
- Robados entre 2TB y 3TB de datos personales de empleados, solicitudes y registros médicos
- El FBI ha intensificado presión sobre el grupo con múltiples arrestos coordinados internacionalmente
- Señales de disrupción interna incluyendo desaparición de cuentas Telegram y sitio de filtración