FBI houdt verdachte medewerker aan in Shinyhunters-inbraak in systemen

Directeur Kash Patel bevestigt nieuwste arrestatie in lopend onderzoek naar hackers die FBIJobs.gov viseerden en personeelsgegevens blootlegden

Federale autoriteiten hebben een persoon in hechtenis genomen die ervan wordt verdacht samen te hebben gewerkt met het hackcollectief Shinyhunters bij een inbraak waarbij gevoelige gegevens over FBI-personeel zijn buitgemaakt. De ontwikkeling is de nieuwste stap in de inspanningen van de dienst om het netwerk achter de inbraak te ontmantelen.

Patel meldt nieuwe arrestatie op sociale media

Kash Patel, de FBI-directeur, maakte de aanhouding bekend op het platform X. Hij beschreef de persoon als een nieuwe verdachte medewerker van de criminele groep die de inbraak heeft opgeëist. Patel gaf geen naam, tenlastelegging of verdere details, en woordvoerders van de dienst hebben niet gereageerd op verzoeken om opheldering.

Dit is de nieuwste arrestatie die deze FBI in enkele dagen heeft verricht in deze zaak, terwijl we non-stop werken aan het ontmantelen van de groep, nieuwe sporen en bewijs volgen en snel handelen.

— Kash Patel, FBI-directeur, Post op X

Patel voegde eraan toe dat de actie de kracht toont van de inspanningen om Amerikanen te beschermen tegen cybercriminaliteit en beloofde verdere samenwerking met partners om de overgebleven elementen van Shinyhunters overal waar ze opereren te verstoren.

Inbraak in september richtte zich op carrièreportaal

De hackgroep beweerde in september toegang te hebben gekregen tot het carrièreportaal van de FBI, FBIJobs.gov, en werknemersgegevens te hebben buitgemaakt. Die materialen zouden onder meer thuisadressen bevatten van personeel dat betrokken is bij gevoelige werkzaamheden zoals contraspionage, onderzoeken naar kartels en undercover surveillance, wat bij voormalige functionarissen alarm sloeg over mogelijke risico’s voor de veiligheid van het personeel.

Omvang van de inbraak en kwetsbaarheid bij derde partij

Functionarissen van de dienst hebben werknemers meegedeeld dat het incident wordt behandeld als een mogelijke blootstelling van gegevens van al het personeel, volgens een ingewijde. Hackers verstrekten aan Bloomberg News gegevens die duizenden functionarissen leken te vermelden, hoewel de volledige omvang onafhankelijk niet is geverifieerd.

Het toegangspunt was een kwetsbaarheid in een platform van een ongenoemde derde partij die een specifieke beveiligingsupdate niet had geïnstalleerd. De FBI heeft de banden met die aannemer sindsdien verbroken.

Meerdere aanhoudingen deze week gemeld

Assistent-directeur Brett Leatherman, hoofd van de cyberdivisie van de FBI, verklaarde eerder deze week dat er al meerdere arrestaties hadden plaatsgevonden. De dienst heeft geweigerd nadere details te geven over die zaken. De huidige aanhouding volgt direct op die aankondiging.

Het incident past in een patroon van herhaalde inbraken in Amerikaanse overheidsnetwerken, waaronder een groot incident eerder dit jaar met aftapsystemen en eerdere zorgen over bel- en sms-logboeken na een compromis bij AT&T.

Tags bij dit artikel