El FBI ha arrestado a otro presunto co-conspirador del grupo ShinyHunters, responsables del ataque a la plataforma FBIJobs.gov. El director Kash Patel informó el 9 de octubre que el incidente afectó a una plataforma gestionada por terceros, marcando esto como parte de una serie de acciones recientes contra los miembros de esta red.

El FBI ha arrestado a otro presunto co-conspirador de ShinyHunters mientras los investigadores persiguen al grupo que se cree está detrás de la brecha de FBIJobs.gov.

El director Kash Patel anunció el arresto el 9 de octubre, afirmando que el incidente afectó a una plataforma gestionada por un tercero. El anuncio sigue a varias acciones recientes contra presuntos miembros de la red de hacking.

“Nuestros agentes en el campo han arrestado a otro presunto co-conspirador del grupo ShinyHunters”, dijo Patel. Añadió que los investigadores estaban siguiendo nuevas pistas y evidencias mientras trabajaban con socios para desmantelar al grupo y sus asociados. Su declaración no mencionó el nombre del sospechoso, ni reveló los cargos, ni explicó el presunto papel de la persona.

The New York Times identificó al sospechoso como un ciudadano canadiense arrestado en Pensilvania. El anuncio de Patel no incluyó ese detalle. El arresto sigue siendo parte de una investigación activa, y las acusaciones no establecen la culpabilidad del sospechoso.

Nuestros agentes en el campo han arrestado a otro presunto co-conspirador del grupo ShinyHunters, el grupo que se cree responsable del reciente incidente en https://t.co/RG0D4I5KFS, que ocurrió en una plataforma gestionada por un proveedor externo.

Este es el arresto más reciente…

— Director del FBI Kash Patel (@FBIDirectorKash) 9 de octubre de 2026

El incidente de FBIJobs.gov fue descubierto a finales de septiembre y expuso información de empleados contenida en un sistema no clasificado. Aunque el sitio web sirve para el reclutamiento, los informes indican que los registros robados se extendieron más allá de los solicitantes de empleo, llegando al personal de la oficina.

El Director Asistente de Ciberseguridad del FBI, Brett Leatherman, dijo que la brecha fue resultado de un fallo de seguridad en una plataforma de terceros después de que un contratista no instalara un parche de seguridad emitido para protegerla.

El FBI arresta a un hacker vinculado a la brecha de ShinyHunters

La oficina eliminó posteriormente al contratista y afirmó que había tomado medidas para reducir riesgos futuros y proteger a los empleados, según ABC News.

ShinyHunters dijo anteriormente a BleepingComputer que explotó un presunto fallo de día cero de Oracle PeopleSoft y luego se movió a la infraestructura de AWS GovCloud gestionada por el FBI. Estas afirmaciones describen el relato de los atacantes, no una cadena de ataque totalmente confirmada.

La explicación del FBI apunta, en cambio, a una actualización de seguridad disponible que no fue instalada. Los informes públicos no han resuelto esa diferencia.

El grupo también afirmó haber robado entre dos y tres terabytes de datos. Las muestras que revisó BleepingComputer contenían direcciones residenciales, números de Seguro Social, asignaciones laborales sensibles e información familiar. El total reclamado no debe tratarse como una medida de la brecha verificada independientemente.

El arresto más reciente sigue al de un presunto líder de ShinyHunters en los Países Bajos. La policía holandesa detuvo a un sospechoso de 24 años en Ámsterdam el 15 de septiembre, con el apoyo de investigadores del FBI. Las autoridades lo describieron como un presunto líder, mientras que ShinyHunters negó que perteneciera al grupo.

Por separado, un presunto miembro de ShinyHunters detenido en Jordania comenzó, según se informa, a ayudar a los investigadores. Reuters lo identificó como Saif al-Din Khader, presuntamente conocido en línea como “Rey”. Las fuentes dijeron que estaba ayudando a identificar a otros miembros, aunque el FBI no confirmó esa detención específica.

ABC News informó que un aviso interno enumeraba nombres expuestos, direcciones, detalles de contacto, números de Seguro Social, fechas de nacimiento y contactos de emergencia.

Las fuentes dijeron que la oficina estaba tratando la información personal de cada empleado como potencialmente comprometida. El FBI instó al personal afectado a mantenerse alerta y evitar llamadas sospechosas.

Los arrestos han aumentado la presión sobre ShinyHunters, pero no prueban que la operación haya terminado. BleepingComputer informó que apareció un nuevo sitio de filtraciones después de que uno anterior quedara fuera de línea, lo que sugiere que algunos miembros permanecen activos. Patel dijo que la cooperación internacional continuará dondequiera que operen los miembros restantes del grupo.

Fuentes:
https://cybersecuritynews.com/fbi-arrests-shinyhunters-hacker-linked-to-breach/