El FBI ha arrestado a otra persona sospechosa de colaborar con el grupo de extorsión ShinyHunters, al que se considera posiblemente implicado en una brecha reciente en los sistemas del FBI. El director del FBI, Kash Patel, anunció el arresto el viernes, pero no identificó al sospechoso ni indicó dónde se produjo.
The New York Times informó de que el sospechoso es ciudadano canadiense, fue arrestado en Pennsylvania y está considerado uno de los principales colaboradores en la intrusión. Las autoridades no han hecho público su nombre ni los cargos concretos.
ShinyHunters afirmó que accedió a los sistemas del FBI explotando una supuesta vulnerabilidad de día cero de Oracle PeopleSoft y que después pasó a la infraestructura AWS GovCloud gestionada por el FBI. El grupo aseguró que robó entre 2TB y 3TB de datos, incluidos registros relacionados con empleados actuales y antiguos del FBI y personas que solicitaron empleo. BleepingComputer y otros medios revisaron muestras de datos que incluían información personal y laboral. The New York Times también informó de que un memorando interno del FBI decía que la agencia daba por hecho que la brecha había afectado a todos sus empleados.
El FBI ha dicho que el incidente estuvo relacionado con una plataforma gestionada por un contratista externo que no instaló una actualización de seguridad. El último arresto se suma a otras actuaciones policiales, incluido el arresto, el 15 de septiembre, de un hombre de 24 años de Ámsterdam identificado como Pepijn van der Stap. ShinyHunters negó que estuviera vinculado al grupo. Según el artículo fuente, un presunto miembro conocido como “Rey” fue detenido posteriormente en Jordania y, según se informó, empezó a colaborar con los investigadores. No está claro si los arrestos recientes están relacionados con la desaparición de un representante de ShinyHunters.
Comentarios
0Aún no hay comentarios. Escribe el primero.