Las autoridades de EE. UU., en colaboración con agencias internacionales, incautaron el dominio de Virtualine, un servicio de hosting "blindado" que facilitaba actividades cibercriminales como el phishing y el ransomware. El servicio permitía el blanqueo de dinero mediante Bitcoin y, según el Departamento de Justicia, ignoró advertencias sobre la permanencia de contenido de abuso infantil en sus servidores. La operación resultó en la incautación de decenas de servidores físicos y datos de más de 3,000 clientes.

Investigadores federales sospechan que un ejecutivo de una firma de consultoría de Estados Unidos ayudó al grupo ShinyHunters a operar un sitio web utilizado para presionar a empresas hackeadas a pagar rescates. Este caso plantea dudas sobre si algunos asesores de ciberseguridad, en quienes se confía para ayudar a las víctimas, habrían pasado a apoyar a los criminales que exigen pagos por datos robados.

El FBI advierte sobre el aumento de estafas electorales que utilizan IA y deepfakes para engañar a ciudadanos mediante falsas donaciones, venta de mercancía y robo de identidad. Se recomienda verificar las organizaciones políticas oficialmente y desconfiar de mensajes urgentes sobre el registro de votantes. Además, se reportan ciberataques a tribunales y supermercados, mientras X eliminó miles de cuentas vinculadas a injerencia extranjera.

A finales de septiembre de 2026, el FBI desarticuló varias "granjas de portátiles" en Estados Unidos utilizadas por el grupo de amenazas norcoreano FAMOUS CHOLLIMA. Estas infraestructuras permitían que trabajadores remotos falsos se infiltraran en empresas estadounidenses. Según CrowdStrike, esta operación conjunta representa el inicio de un esfuerzo más amplio para desmantelar la red de apoyo interno de dicho grupo.

El FBI ha arrestado a otro presunto co-conspirador del grupo ShinyHunters, responsables del ataque a la plataforma FBIJobs.gov. El director Kash Patel informó el 9 de octubre que el incidente afectó a una plataforma gestionada por terceros, marcando esto como parte de una serie de acciones recientes contra los miembros de esta red.

El FBI detuvo en Pensilvania al ejecutivo canadiense de ciberseguridad Edward Dubrovsky el 8 de octubre de 2026. Esta detención se produce en el marco de una investigación sobre el grupo de hackers ShinyHunters, vinculando a un profesional especializado en respuesta a ransomware con una presunta conspiración de extorsión cibernética. Cabe destacar que las pruebas siguen selladas y las acusaciones aún no han sido probadas.

El FBI y el Departamento de Justicia de EE. UU. han incautado siete dominios vinculados a Microscan y FishHub, herramientas de hacking presuntamente operadas por el grupo chino Integrity Technology Group. Esta acción legal, anunciada el 8 de octubre de 2026, tiene como objetivo bloquear el acceso a sistemas utilizados para el escaneo de infraestructuras críticas, el apoyo a campañas de spear phishing y el robo de archivos en redes comprometidas.

El FBI incautó siete dominios utilizados por el grupo de hackers chinos "Flax Typhoon" y la empresa Integrity Technology Group para operar las herramientas MicroScan y FishHub. Estos sistemas fueron empleados para escanear vulnerabilidades y realizar ataques de *phishing* contra infraestructuras críticas, universidades y agencias gubernamentales en EE. UU. y otros países. Como medida preventiva, las autoridades emitieron una alerta conjunta instando a las organizaciones a parchear sus sistemas y reforzar su seguridad.

Como parte de la Operación Blackout, el FBI ha desmantelado un centro de estafas en Ghana, logrando la detención o arresto de más de 130 personas. Durante la acción, se incautaron más de 300 dispositivos y se identificaron 89 víctimas, con pérdidas estimadas en casi 10 millones de dólares. La investigación continúa abierta.

El FBI despidió a un contratista de Accenture el 5 de octubre de 2026 debido a una brecha de datos que expuso información personal confidencial de miles de empleados. El incidente fue causado por la falta de un parche de seguridad en la plataforma de recursos humanos PeopleSoft de Oracle, servicio gestionado por Accenture.

Un presunto miembro del grupo ShinyHunters, identificado como Saif al-Din Khader (conocido en línea como "Rey"), ha sido detenido en Jordania. Según reportes de Reuters, Khader estaría colaborando con el FBI para ayudar a identificar a otros miembros vinculados a dicha organización.

El FBI ha desmantelado centros de estafas en el extranjero mediante la Operación Blackout. Estas instalaciones, ubicadas en el sudeste asiático, se dedicaban a robar los ahorros de ciudadanos estadounidenses a través de fraudes de inversión en criptomonedas, estafas románticas y suplantación de identidad. Como resultado, las autoridades han incautado aproximadamente 17.000 millones de dólares, arrestado a cientos de sospechosos y liberado a miles de trabajadores víctimas de trata.

La policía holandesa arrestó a un presunto líder del grupo de ciberdelincuentes ShinyHunters, quien además es sospechoso de ordenar asesinatos en el extranjero. Tras este arresto, el FBI ha instado públicamente al resto de los miembros a entregarse, advirtiendo que cuentan con información suficiente para localizarlos. ShinyHunters es responsable de hackear más de 140 organizaciones y extorsionar millones de dólares, incluyendo un reciente ataque contra el propio FBI.

El grupo de ciberdelincuentes ShinyHunters afirma haber vulnerado los sistemas del FBI mediante un fallo "zero-day" de Oracle PeopleSoft, robando entre 2 y 3 TB de datos sensibles de empleados y aspirantes. Según los atacantes, la acción es una represalia para que el FBI retire un informe previo sobre sus actividades. Aunque han publicado pruebas y desfigurado un sitio web de la agencia, la autenticidad total de la brecha aún no ha sido verificada independientemente.

El grupo ShinyHunters afirma haber hackeado al FBI, robando hasta 3 TB de datos personales. En lugar de dinero, los atacantes exigen que el FBI rectifique declaraciones previas sobre sus métodos de operación.

Austin Larsen, analista de Google, se infiltró en el grupo TeamPCP, logrando neutralizar un ciberataque masivo y colaborando con el FBI para arrestar a sus líderes.

El FBI reporta pérdidas superiores a 1.6 mil millones de dólares debido a estafas donde criminales suplantan a autoridades gubernamentales y policiales. Los atacantes utilizan amenazas de arresto, extorsiones profesionales y videollamadas elaboradas para engañar a sus víctimas. Las autoridades advierten que ninguna agencia oficial solicita pagos ni información sensible por teléfono.

El Departamento de Justicia de EE. UU. y el FBI incautaron los dominios de NightmareStresser, un servicio de ataques DDoS por encargo que afectó a instituciones educativas, gubernamentales y plataformas de juegos. Esta plataforma, que contaba con más de 566,000 usuarios, permitía lanzar ataques globales mediante pagos en criptomonedas. La acción forma parte de la Operación PowerOFF, una iniciativa internacional para desmantelar infraestructuras criminales de este tipo.

El FBI ha incautado los dominios de NightmareStresser, una de las plataformas de ataques DDoS por alquiler más antiguas y extensas del mundo. Esta acción forma parte de la "Operación PowerOFF", un esfuerzo internacional coordinado para desmantelar infraestructuras criminales de este tipo. El servicio contaba con más de 566,000 usuarios y había sido utilizado para lanzar cientos de miles de ataques globales desde 2022.

Un supervisor de aduanas de EE. UU. fue arrestado por el FBI tras robar componentes de ordenadores del Departamento de Seguridad Nacional (DHS).