Ang anunsyo
Noong Oktubre 9, 2026, inanunsyo ni FBI Director Kash Patel sa X na inaresto ng mga ahente ang "isa pang pinaghihinalaang kasabwat ng grupong ShinyHunters", ang grupong pinaniniwalaang nasa likod ng insidente sa FBIjobs.gov na "nangyari sa platform na pinamamahalaan ng third-party vendor". Ayon sa Reuters, na sinipi ng The Hacker News, ito ang ikatlong pampublikong pag-aresto mula nang lumabas ang kaso noong huling bahagi ng Setyembre.
Konteksto
Noong Setyembre, sinabi ng ShinyHunters na nakuha nito ang data ng halos lahat ng FBI agent at aplikante. Ayon sa Reuters, may pangalan, address, Social Security number, assignment at kung minsan ay pangalan ng pamilya ang sample. Hindi pa independiyenteng nakukumpirma ang tunay na lawak.
Tatlong pampublikong pag-aresto
| Saan | Kailan | Pinagmulan | Suspek |
|---|---|---|---|
| Netherlands | Setyembre 15 | Dutch police at FBI | 24-anyos mula Amsterdam, tinukoy ng Reuters at CBS bilang Pepijn van der Stap |
| Jordan | Setyembre 29, ayon sa source ng Reuters | Reuters | Tinukoy bilang Saif al-Din Khader; umano'y nakikipagtulungan sa FBI |
| Pennsylvania (US) | linggo ng Oktubre 9 | FBI; NYT at CBS | Canadian, hindi pinangalanan ng FBI |
Sino umano ang ikatlo (hindi kumpirmado ng FBI)
Iniulat ng BleepingComputer at KrebsOnSecurity na inaresto sa Pennsylvania, habang dumadalo sa isang conference, ang Canadian cybersecurity executive na si Edward Dubrovsky sa kasong cyber-extortion at conspiracy. Inilarawan siya ni Krebs bilang executive ng isang ransomware negotiation firm. Inilipat ang kaso sa Eastern District of Texas.
Mahalaga: hindi pa kinukumpirma ng FBI na siya ang inanunsyong suspek, at itinuturing siyang inosente hangga't hindi napapatunayan. Ayon sa mga source ni Krebs, maaaring sumunod ang kaso laban sa ibang negotiation firm (hindi kumpirmado).
Bakit mahalaga sa negosyo
- Third-party risk: nangyari ang insidente sa platform ng vendor.
- HR at recruitment data ay mahalagang target.
- Suriing mabuti ang mga incident intermediary.
- Aktibo pa ang ShinyHunters: phishing-resistant MFA at kontrol sa OAuth apps.
Mga pinagmulan
- The Hacker News: https://thehackernews.com/2026/10/fbi-arrests-another-shinyhunters.html
- BleepingComputer: https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/
- KrebsOnSecurity: https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/
- Fox News: https://www.foxnews.com/politics/kash-patel-announces-arrest-suspected-shinyhunters-co-conspirator-fbi-jobs-portal-breach
Gusto mo bang suriin ang panganib ng iyong SaaS vendors? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.