El anuncio
El 9 de octubre de 2026, el director del FBI, Kash Patel, anunció en X la detención de "otro presunto coconspirador del grupo ShinyHunters", grupo señalado por el incidente de FBIjobs.gov, "ocurrido en una plataforma gestionada por un proveedor externo". Según Reuters, citada por The Hacker News, es la tercera detención pública desde que el caso salió a la luz a finales de septiembre.
Contexto: la brecha del portal de empleo del FBI
En septiembre, ShinyHunters afirmó haber obtenido datos de casi todos los agentes y candidatos del FBI. Según Reuters, una muestra incluía nombres, domicilios, números de Seguro Social, destinos y, en algunos casos, familiares. El alcance real no se ha confirmado de forma independiente.
Las tres detenciones públicas
| Dónde | Cuándo | Fuente | Sospechoso |
|---|---|---|---|
| Países Bajos | 15 de septiembre | Policía neerlandesa y FBI | Hombre de 24 años de Ámsterdam, identificado por Reuters y CBS como Pepijn van der Stap |
| Jordania | 29 de septiembre, según fuentes de Reuters | Reuters | Identificado como Saif al-Din Khader; estaría cooperando con el FBI |
| Pensilvania (EE. UU.) | semana del 9 de octubre | FBI; NYT y CBS | Ciudadano canadiense, no nombrado por el FBI |
Quién sería el tercero (no confirmado por el FBI)
BleepingComputer y KrebsOnSecurity informaron que el ejecutivo canadiense de ciberseguridad Edward Dubrovsky fue detenido en Pensilvania, durante una conferencia, por extorsión cibernética y conspiración. Krebs lo describe como ejecutivo de una firma de negociación de ransomware. El caso pasó al Distrito Este de Texas.
Importante: el FBI no ha confirmado que sea el sospechoso anunciado y se presume su inocencia. Krebs añade, citando fuentes, que podrían llegar cargos contra otras firmas de negociación (no confirmado).
Por qué importa a las empresas
- Riesgo de terceros: el incidente ocurrió en la plataforma de un proveedor.
- Datos de RR. HH. son objetivo valioso.
- Revise a los intermediarios de incidentes con due diligence.
- ShinyHunters sigue activo: MFA resistente a phishing y control de apps OAuth.
Fuentes
- The Hacker News: https://thehackernews.com/2026/10/fbi-arrests-another-shinyhunters.html
- BleepingComputer: https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/
- KrebsOnSecurity: https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/
- Fox News: https://www.foxnews.com/politics/kash-patel-announces-arrest-suspected-shinyhunters-co-conspirator-fbi-jobs-portal-breach
¿Quiere evaluar el riesgo de sus proveedores SaaS? KGA IT ofrece una consulta gratuita: kga-it.com.