Pengumuman
Pada 9 Oktober 2026, Pengarah FBI Kash Patel mengumumkan di X bahawa ejen menahan "seorang lagi suspek konspirator kumpulan ShinyHunters", kumpulan yang dipercayai bertanggungjawab atas insiden FBIjobs.gov yang "berlaku pada platform diurus vendor pihak ketiga". Menurut Reuters, yang dipetik The Hacker News, ini tangkapan ketiga yang diumumkan sejak kes terbongkar akhir September.
Latar belakang
Pada September, ShinyHunters mendakwa memperoleh data hampir semua ejen FBI dan pemohon kerja. Menurut Reuters, sampel mengandungi nama, alamat rumah, nombor Keselamatan Sosial, penugasan dan ada kalanya nama ahli keluarga. Skala sebenar belum disahkan secara bebas.
Tiga tangkapan awam
| Di mana | Bila | Sumber | Suspek |
|---|---|---|---|
| Belanda | 15 September | Polis Belanda dan FBI | Lelaki 24 tahun dari Amsterdam, dikenal pasti Reuters dan CBS sebagai Pepijn van der Stap |
| Jordan | 29 September, menurut sumber Reuters | Reuters | Dinamakan Saif al-Din Khader; dilaporkan bekerjasama dengan FBI |
| Pennsylvania (AS) | minggu 9 Oktober | FBI; NYT dan CBS | Warga Kanada, tidak dinamakan FBI |
Siapa suspek ketiga (belum disahkan FBI)
BleepingComputer dan KrebsOnSecurity melaporkan eksekutif keselamatan siber Kanada Edward Dubrovsky ditahan di Pennsylvania semasa menghadiri persidangan, atas tuduhan peras ugut siber dan konspirasi. Krebs menyifatkannya eksekutif firma rundingan ransomware. Kes dipindahkan ke Daerah Timur Texas.
Penting: FBI belum mengesahkan beliau suspek yang diumumkan, dan beliau dianggap tidak bersalah sehingga dibuktikan. Krebs memetik sumber bahawa pertuduhan terhadap firma rundingan lain mungkin menyusul (belum disahkan).
Kepentingan untuk syarikat
- Risiko pihak ketiga: insiden berlaku pada platform vendor.
- Data HR dan pengambilan sasaran bernilai.
- Semak orang tengah insiden dengan teliti.
- ShinyHunters masih aktif: MFA tahan phishing dan kawal aplikasi OAuth.
Sumber
- The Hacker News: https://thehackernews.com/2026/10/fbi-arrests-another-shinyhunters.html
- BleepingComputer: https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/
- KrebsOnSecurity: https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/
- Fox News: https://www.foxnews.com/politics/kash-patel-announces-arrest-suspected-shinyhunters-co-conspirator-fbi-jobs-portal-breach
Mahu menilai risiko vendor SaaS anda? KGA IT menawarkan konsultasi percuma: kga-it.com.