El 9 de octubre, el director del FBI, Kash Patel, anunció en una publicación en X la arrestación de otro supuesto co-conspirador del grupo de extorsión conocido como ShinyHunters. Esta organización ha ganado notoriedad en el ámbito de la cibercriminalidad, especialmente tras haber afirmado en septiembre que había vulnerado el portal de empleo del FBI, robando datos sensibles de casi todos los agentes y solicitantes de empleo de la agencia. Aunque el FBI no ha revelado la identidad del sospechoso ni se han hecho públicos cargos específicos, su captura marca un desarrollo significativo en la lucha contra el cibercrimen.
Según reportes de medios como The New York Times y CBS News, el sospechoso es un ciudadano canadiense que fue arrestado en Pennsylvania. Las fuentes anónimas citadas por ambos medios informan que el arresto se realizó bajo sospecha de su implicación en el robo de datos del FBI. Un informante del entorno de la ley mencionó a CBS News que se cree que el sospechoso estuvo directamente involucrado en el hackeo. Sin embargo, el FBI se ha negado a comentar sobre el informe de The Times, y la publicación de Patel no aclara si el arrestado participó en el incidente de violación de datos.
Patel subrayó en su publicación que el FBI continuará colaborando con sus socios para desmantelar lo que queda del grupo ShinyHunters y sus asociados, sin importar dónde operen. Es importante señalar que otros co-conspiradores sospechosos aún permanecen en libertad, lo que sugiere que la red de ShinyHunters podría ser más extensa de lo que se pensaba inicialmente.
La captura de este sospechoso se suma a otros dos arrestos públicos desde que se conoció la violación de datos a finales de septiembre. El FBI comunicó en un informe, reportado por Reuters el 3 de octubre, que ya había trabajado con sus socios para arrestar a múltiples individuos relacionados con el caso. Uno de los arrestados, en los Países Bajos, fue detenido una semana antes de que ShinyHunters hiciera pública la violación en el portal del FBI el 22 de septiembre. La declaración de la policía holandesa, publicada en neerlandés, no menciona al FBI ni su portal de empleos, pero el FBI indicó en un video que este individuo es uno de los supuestos líderes del grupo, y que su arresto se realizó bajo la legislación holandesa con el apoyo del FBI.
Otro sospechoso, identificado como Khader y detenido en Jordania, está cooperando con el FBI, según Reuters, que cita a personas familiarizadas con el asunto. Sin embargo, el FBI no ha indicado si el nuevo arresto fue resultado de esa cooperación.
Un análisis de Reuters reveló que una muestra de los datos compartidos por ShinyHunters contenía información personal extensa sobre empleados del FBI, incluyendo detalles de roles laborales sensibles y datos psiquiátricos y médicos. Una fuente confirmó a CBS News que un aviso interno del FBI validó que los hackers habían obtenido información de empleados, lo que plantea serias preocupaciones sobre la seguridad de la información en la agencia.
Hasta ahora, la revisión del FBI ha determinado que la violación se debió a un fallo de seguridad en una plataforma gestionada por una organización externa. Este incidente ocurrió tras el incumplimiento de un contratista que no implementó un parche de seguridad que había sido explícitamente emitido para proteger la plataforma. Brett Leatherman, director adjunto de la División Cibernética del FBI, declaró a Reuters el 5 de octubre que dicho contratista ya había sido despedido. No obstante, el FBI no ha revelado el nombre de la plataforma o la organización implicada. Fuentes han indicado a Reuters que se trata de PeopleSoft, el software de recursos humanos de Oracle, y Accenture, que se limitó a declarar que estaba "orgulloso de apoyar la misión del FBI", sin responder preguntas sobre el contratista.
ShinyHunters ha afirmado que su objetivo al vulnerar el FBI fue una asesoría emitida en mayo, que, según ellos, contenía afirmaciones falsas sobre el grupo. Esta asesoría describe a ShinyHunters como un grupo cibercriminal que se especializa en violaciones de datos a gran escala y extorsión. El FBI alega que esta organización ha comprometido a más de 140 entidades y ha recaudado al menos 70 millones de dólares en pagos por extorsión desde el año pasado.
Este caso no solo resalta la creciente amenaza que representan grupos como ShinyHunters, sino que también subraya la importancia de la ciberseguridad en las instituciones gubernamentales. La vulnerabilidad de una agencia tan crítica como el FBI plantea interrogantes sobre la protección de datos sensibles y la necesidad de revisar y reforzar los protocolos de seguridad en entornos digitales. Las repercusiones de este incidente podrían ser significativas, afectando la confianza pública en las instituciones y sus capacidades de defensa ante ciberamenazas.