FBI prende suspeito ligado ao grupo ShinyHunters por invasão ao portal de vagas
Falha em atualização do Oracle PeopleSoft em ambiente de um contratado expôs milhares de registros funcionais, segundo autoridades; apreensões e prisões no exterior ajudam investigação
O diretor do FBI, Kash Patel, anunciou nesta sexta-feira a prisão de mais um suspeito apontado como co‑conspirador do grupo que reivindicou a invasão do portal público de empregos do FBI no mês passado.
Investigadores afirmam que a intrusão expôs milhares de registros de pessoal, incluindo nomes, endereços residenciais, números do Social Security, datas de nascimento, contatos de emergência, lotações e alguns dados médicos.
A revisão do FBI identificou que o ataque começou em uma instância Oracle PeopleSoft gerida por um contratado, onde uma correção de segurança obrigatória não havia sido aplicada; o FBI removeu esse contratado da conta.
Autoridades também relatam prisões relacionadas em outros países, entre elas a detenção de um homem de 24 anos em Amsterdã em 15 de setembro, e um suspeito jordaniano que, segundo relatos, está colaborando com os investigadores.
Dispositivos apreendidos e a interrupção da infraestrutura usada pelo ShinyHunters têm ajudado as equipes forenses e parceiros internacionais a traçar o ataque, mas autoridades alertam que os dados expostos criam riscos reais de extorsão, assédio, swatting e de alvos por serviços de inteligência estrangeiros.