FBI Arrests Another ShinyHunters Suspect Reportedly Involved in Its Jobs Portal Hack
The Hacker News · 9 oct, 19:45
El FBI ha arrestado a un tercer sospechoso asociado a ShinyHunters, el grupo de extorsión que en septiembre breach el portal de empleos del FBI y robó datos sensibles de casi todos los agentes y candidatos. El detenido es ciudadano canadiense arrestado en Pensilvania; otros dos sospechosos fueron capturados en Países Bajos y Jordania. El FBI determinó que la brecha resultó de un fallo de seguridad en PeopleSoft de Oracle, gestionada por Accenture, donde un contratista no aplicó un parche explícitamente emitido.
Los datos robados incluyen información personal extensiva de empleados del FBI, detalles de puestos sensibles y registros psiquiátricos y médicos. El grupo reivindicó el ataque en represalia por un aviso de mayo del FBI que considera falso. Según el FBI, ShinyHunters ha breached más de 140 organizaciones desde el año pasado y obtenido al menos 70 millones de dólares en pagos de extorsión.
La investigación del FBI ha identificado a tres individuos: Pepijn van der Stap, de 24 años, arrestado en Ámsterdam el 15 de septiembre antes de que se anunciara públicamente la brecha; Saif al-Din Khader, detenido en Jordania el 29 de septiembre y cooperando con el FBI; y el sospechoso canadiense sin identificar arrestado en Pensilvania. El FBI afirma que van der Stap es uno de los líderes presuntos del grupo, aunque ShinyHunters niega cualquier asociación con él.
Puntos clave
- Tercer arresto confirmado: ciudadano canadiense en Pensilvania; otros dos en Países Bajos y Jordania
- Datos robados: información personal de empleados, detalles de puestos sensibles, registros médicos y psiquiátricos
- Causa: fallo de seguridad en PeopleSoft (Oracle), contratista de Accenture no aplicó parche requerido
- El grupo reclama más de 140 breaches y 70+ millones de dólares en extorsión desde el año pasado