発表
2026年10月9日、FBI のカッシュ・パテル長官は X で、FBIjobs.gov 事件(「外部ベンダーが管理するプラットフォームで発生」)の責任があるとされる ShinyHunters の共謀者とみられる人物をさらに1人逮捕 したと発表しました。The Hacker News が引用したロイターによると、9月下旬の事件発覚以降、公表された3件目の逮捕 です。
背景:FBI 採用ポータルの情報流出
9月、ハッキング・恐喝集団 ShinyHunters は、ほぼすべての FBI 捜査官と応募者 のデータを入手したと主張しました。ロイターによると、サンプルには氏名、自宅住所、社会保障番号、配属先、場合によっては家族の名前が含まれていました。実際の規模は独立して確認されていません。
公表された3件の逮捕
| 場所 | 時期 | 情報源 | 容疑者 |
|---|---|---|---|
| オランダ | 9月15日 | オランダ警察と FBI | アムステルダムの24歳男性。ロイターと CBS は Pepijn van der Stap と特定(警察は氏名非公表) |
| ヨルダン | ロイターの情報源によると9月29日 | ロイター | Saif al-Din Khader とされ、FBI に協力中と報道 |
| 米ペンシルベニア州 | 10月9日の週 | FBI、NYT、CBS | カナダ国籍。FBI は氏名非公表 |
3人目とされる人物(FBI 未確認)
BleepingComputer と KrebsOnSecurity は、カナダのサイバーセキュリティ企業幹部 Edward Dubrovsky 氏が、セキュリティ会議に参加していたペンシルベニア州で サイバー恐喝と共謀 の容疑で逮捕されたと報じました。Krebs によれば ランサムウェア交渉会社 の幹部です。事件は テキサス州東部地区 に移送されています。
注意: FBI は同氏が発表の容疑者だと 公式には確認していません。推定無罪の原則が適用されます。Krebs は情報源の話として、他の交渉会社への訴追もあり得る と伝えています(未確認)。
企業にとっての意味
- サードパーティリスク: FBI 自身がベンダーのプラットフォームで起きたと説明。SaaS ベンダーが保持するデータを見直しましょう。
- 人事・採用データ は詐欺や恐喝に使われる重要な標的です。
- インシデント対応の仲介業者 はデューデリジェンスと明確な契約で選ぶ。
- ShinyHunters は活動中: フィッシング耐性のある MFA と OAuth 連携アプリの管理を徹底。
出典
- The Hacker News:https://thehackernews.com/2026/10/fbi-arrests-another-shinyhunters.html
- BleepingComputer:https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/
- KrebsOnSecurity:https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/
- Fox News:https://www.foxnews.com/politics/kash-patel-announces-arrest-suspected-shinyhunters-co-conspirator-fbi-jobs-portal-breach
SaaS ベンダーのリスクを評価したいですか?KGA IT は無料相談を受け付けています:kga-it.com