La cacería continúa: el FBI arresta al tercer integrante de ShinyHunters por robar expedientes médicos de su persona

El FBI detuvo a otro presunto miembro de ShinyHunters tras el hackeo del portal de personal FBIJobs.gov, a través del cual los delincuentes obtuvieron datos sensibles de empleados de la agencia. El director del FBI, Kash Patel, confirmó el arresto, pero aún no ha revelado el nombre del sospechoso ni los posibles cargos.

Según periodistas, el detenido resultó ser ciudadano de Canadá, arrestado en Pensilvania. Uno de los interlocutores de las fuerzas del orden asegura que el sospechoso participó directamente en el hackeo de FBIJobs.gov. El propio Patel formuló la declaración con más cautela y calificó al detenido de presunto cómplice del grupo que el FBI considera responsable de la intrusión reciente.

ShinyHunters se dedica al robo de datos corporativos y al chantaje. En septiembre el grupo afirmó que penetró en los sistemas del portal de personal del FBI y robó un gran volumen de información sobre empleados y solicitantes. La revisión de parte del material publicado encontró datos personales de trabajadores de la agencia, descripciones de puestos sensibles, direcciones, así como información médica y psiquiátrica. Aún no ha sido posible confirmar de forma independiente el volumen total de lo sustraído.

Según las conclusiones preliminares del FBI, la causa de la intrusión fue un problema mucho más mundano que una vulnerabilidad desconocida. El contratista no instaló una actualización de seguridad ya publicada para la plataforma que gestionaba una organización externa. Como mostró la investigación, tras el incidente el FBI apartó al contratista y cerró el riesgo detectado. Dos fuentes señalaron que el sistema vulnerable era Oracle PeopleSoft, sin embargo la propia agencia no reveló oficialmente el nombre de la plataforma.

El nuevo arresto fue el tercero conocido después del caso del hackeo de FBIJobs.gov. En septiembre la policía neerlandesa detuvo a Pepijn van der Stap, un residente de Ámsterdam de 24 años, a quien el FBI considera uno de los presuntos líderes de ShinyHunters. El propio grupo niega su participación.

Más tarde las autoridades de Jordania arrestaron a Saif al-Din Hader, conocido bajo el alias Rey. Según varias fuentes, Hader colabora con el FBI, proporciona acceso a dispositivos y conversaciones y ayuda a los investigadores a identificar a otros miembros del grupo. El FBI no especificó si la información de Hader permitió llegar a un nuevo sospechoso.

La agencia estadounidense afirma que desde el año pasado ShinyHunters atacó a más de 140 organizaciones y obtuvo no menos de 70 millones de dólares por extorsión. La investigación continúa, y Kash Patel prometió buscar a los miembros restantes del grupo junto con las fuerzas del orden de otros países.