O anúncio
Em 9 de outubro de 2026, o diretor do FBI, Kash Patel, anunciou no X que agentes prenderam "mais um suspeito de ser coconspirador do grupo ShinyHunters", grupo apontado como responsável pelo incidente no FBIjobs.gov, "que ocorreu em uma plataforma gerenciada por um fornecedor terceirizado". Segundo a Reuters, citada pelo The Hacker News, é a terceira prisão tornada pública desde que o caso veio à tona no fim de setembro.
O contexto: o vazamento do portal de vagas do FBI
Em setembro, o ShinyHunters, grupo de hacking e extorsão, afirmou ter obtido dados de quase todos os agentes do FBI e candidatos a vagas na agência. Segundo a Reuters, uma amostra continha nomes, endereços residenciais, números de Seguro Social, lotações e, em alguns casos, nomes de familiares. A extensão real do vazamento não foi confirmada de forma independente, e o FBI investiga se a origem foi em seus próprios sistemas ou no fornecedor.
As três prisões públicas
| Onde | Quando | Fonte | Suspeito |
|---|---|---|---|
| Holanda | 15 de setembro | Polícia holandesa e FBI | Homem de 24 anos de Amsterdã, identificado pela Reuters e CBS como Pepijn van der Stap (a polícia não divulgou o nome) |
| Jordânia | 29 de setembro, segundo fontes da Reuters | Reuters | Identificado pelas fontes como Saif al-Din Khader; estaria colaborando com o FBI |
| Pensilvânia (EUA) | semana de 9 de outubro | FBI; NYT e CBS | Cidadão canadense, não nomeado pelo FBI |
Fonte da tabela: The Hacker News, com base em Reuters, NYT e CBS.
Quem seria o terceiro suspeito (não confirmado pelo FBI)
O BleepingComputer e o KrebsOnSecurity informaram que um executivo canadense de cibersegurança, Edward Dubrovsky, foi preso na Pensilvânia, onde participava de uma conferência de segurança, por acusações de extorsão cibernética e conspiração. Segundo o Krebs, trata-se de executivo de uma empresa de negociação de ransomware, e várias fontes ligam a prisão à investigação do ShinyHunters. Registros judiciais mostram que o caso foi transferido para o Distrito Leste do Texas, que fontes descrevem como o epicentro da investigação.
Importante: o FBI não confirmou publicamente que Dubrovsky é o suspeito anunciado, não há acusações detalhadas públicas e ele deve ser considerado inocente até prova em contrário. O Krebs também relata, citando fontes, que acusações contra outras empresas de negociação de ransomware podem vir (não confirmado).
Por que isso importa para empresas
- Risco de terceiros: o próprio FBI diz que o incidente ocorreu em plataforma de fornecedor. Revise o que seus fornecedores SaaS guardam sobre você e seus candidatos.
- Dados de RH e recrutamento são alvo valioso: endereços, documentos e familiares permitem golpes e extorsão.
- Cuidado com intermediários em incidentes: se o caso se confirmar, mostra o risco de conflito de interesse em quem negocia com criminosos. Contrate resposta a incidentes com due diligence e contratos claros.
- ShinyHunters segue ativo: o grupo é ligado a ataques de engenharia social contra plataformas SaaS. Reforce MFA resistente a phishing e o controle de apps OAuth conectados.
Fontes
- The Hacker News: https://thehackernews.com/2026/10/fbi-arrests-another-shinyhunters.html
- BleepingComputer (10/10/2026): https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/
- KrebsOnSecurity: https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/
- Fox News (9/10/2026): https://www.foxnews.com/politics/kash-patel-announces-arrest-suspected-shinyhunters-co-conspirator-fbi-jobs-portal-breach
Quer avaliar o risco dos seus fornecedores SaaS? A KGA IT oferece uma consulta gratuita: kga-it.com.