Das Federal Bureau of Investigation (FBI)) bestätigte die Verhaftung eines kanadischen Staatsbürgers in Pennsylvania, der verdächtigt wird, eine Schlüsselrolle bei dem jüngsten Hackerangriff auf die Behörde gespielt zu haben.
Dieser Cyberangriff wird von der ShinyHunters-Gruppe behauptetführte zum Diebstahl hochsensibler personenbezogener Daten von Tausenden FBI-Mitarbeitern.
Fehlen eines kritischen Sicherheitspatches
Die Sicherheitsverletzung, die diesen Eingriff verursachte, ging nicht direkt auf die internen Systeme des FBI zurück.
Laut Brett Leatherman, stellvertretender Direktor der Cyber-Abteilung des FBI, war der Angriff das Ergebnis eines Sicherheitsversagens auf einer von einem Dritten verwalteten Plattform. Ein Auftragnehmer von Accenture hat es angeblich versäumt, einen kritischen Sicherheitspatch auf die Personalsoftware PeopleSoft von Oracle anzuwenden, die für das Portal FBIjobs.gov verwendet wird.
In diesem Fall und aufgrund dieses Affronts gegen das FBI behauptete die ShinyHunters-Gruppe, zwischen 2 und 3 TB Daten gestohlen zu haben.
Wer ist der neue Verdächtige, der festgenommen wurde?
Obwohl das FBI seine Identität nicht offiziell preisgegeben hat, vermutet KrebsOnSecurity, dass er ein Cybersicherheitsexperte sein könnte und Autor eines Buches über Lösegeldverhandlungen. Er wurde verhaftet, als er an einer Cyber-Risikokonferenz in Pennsylvania teilnahm.
Sein Profil ist besonders besorgniserregend, da sein Unternehmen (oder ehemaliges Unternehmen) auf Beratungs-, Verhandlungs- und Schlichtungsdienste bei Ransomware- und Erpressungsangriffen spezialisiert ist.
Diese Festnahme könnte auf komplexe Verbindungen zwischen Cyberkriminellen und bestimmten Akteuren der Cybersicherheitsbranche hinweisen, die sie bekämpfen sollen. Auch wenn es nicht das erste seiner Art wäre.
Das FBI will ShinyHunters zerschlagen
Diese Festnahme in Pennsylvania folgt auf zwei weitere Festnahmen in den Niederlanden und Jordanien für Verdächtige, die mit ShinyHunters in Verbindung stehen. Die in Jordanien festgenommene Person soll mit Ermittlern bei der Suche nach Komplizen zusammenarbeiten.
“ Wir werden weiterhin eng mit unseren Partnern zusammenarbeiten, um die Überreste der ShinyHunters-Gruppe und ihrer Partner zu zerschlagen, wo auch immer sie tätig sind „, sagte Kash Patel, der Direktor des FBI.
? Unsere Agenten vor Ort haben einen weiteren mutmaßlichen Mitverschwörer der ShinyHunters-Gruppe festgenommen – die Gruppe ist vermutlich für den jüngsten Vorfall https://t.co/roAqMij0cN verantwortlich, der sich auf einer von einem Drittanbieter verwalteten Plattform ereignete. Dies ist die letzte Festnahme, die das FBI innerhalb weniger Tage unter Beteiligung dieses Netzwerks vorgenommen hat, da wir ununterbrochen daran arbeiten, die Gruppe aufzulösen, neuen Hinweisen und Beweisen nachzugehen und schnell zu handeln. Diese Festnahme zeigt die Stärke und Reichweite unserer Bemühungen, die Amerikaner vor Cyberkriminalität zu schützen. Wir werden weiterhin eng mit unseren Partnern zusammenarbeiten, um die Überreste der ShinyHunters-Gruppe und ihrer Partner zu zerstören, unabhängig davon, wo sie tätig sind.
– FBI-Direktor Kash Patel (@FBIDirectorKash) 9. Oktober 2026
Dieser ständige Druck scheint sich auszuzahlen, mit Anzeichen einer internen Desorganisation innerhalb der ShinyHunters-Gruppe, einschließlich des Verschwindens ihrer wichtigsten Kommunikationskonten.
