公告
2026 年 10 月 9 日,FBI 局长卡什·帕特尔在 X 上宣布,探员 又逮捕了一名涉嫌 ShinyHunters 同谋的人。该组织被认为应对 FBIjobs.gov 事件负责,该事件"发生在由第三方供应商管理的平台上"。据 The Hacker News 援引路透社,这是 9 月下旬事件曝光以来 公开的第三起逮捕。
背景:FBI 招聘门户泄露
9 月,黑客勒索团伙 ShinyHunters 声称获取了 几乎所有 FBI 探员和求职者 的数据。据路透社,样本包含姓名、住址、社会安全号码、任职单位,部分还有家属姓名。实际规模尚未得到独立证实。
三起公开逮捕
| 地点 | 时间 | 来源 | 嫌疑人 |
|---|---|---|---|
| 荷兰 | 9 月 15 日 | 荷兰警方与 FBI | 阿姆斯特丹 24 岁男子,路透社和 CBS 称其为 Pepijn van der Stap |
| 约旦 | 据路透社消息人士为 9 月 29 日 | 路透社 | 被指为 Saif al-Din Khader,据称正与 FBI 合作 |
| 美国宾夕法尼亚州 | 10 月 9 日当周 | FBI;《纽约时报》和 CBS | 加拿大公民,FBI 未公布姓名 |
第三名嫌疑人据报身份(FBI 未证实)
BleepingComputer 和 KrebsOnSecurity 报道,加拿大网络安全公司高管 Edward Dubrovsky 在宾夕法尼亚州参加安全会议期间,因 网络勒索和共谋 指控被捕。Krebs 称他是一家 勒索软件谈判公司 的高管。案件已移交 得克萨斯州东区。
重要: FBI 未公开证实 他就是所宣布的嫌疑人,应遵循无罪推定。Krebs 援引消息人士称,其他谈判公司也可能被起诉(未证实)。
对企业的意义
- 第三方风险: FBI 自己表示事件发生在供应商平台上。
- 人事招聘数据 是欺诈和勒索的重要目标。
- 审慎选择事件响应中介,做好尽职调查和合同约定。
- ShinyHunters 仍活跃: 强化抗钓鱼 MFA 并管控 OAuth 应用。
来源
- The Hacker News:https://thehackernews.com/2026/10/fbi-arrests-another-shinyhunters.html
- BleepingComputer:https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/
- KrebsOnSecurity:https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/
- Fox News:https://www.foxnews.com/politics/kash-patel-announces-arrest-suspected-shinyhunters-co-conspirator-fbi-jobs-portal-breach
想评估 SaaS 供应商风险吗?KGA IT 提供免费咨询:kga-it.com