Mutmaßlicher ShinyHunters-Anführer nach Behauptung der Gruppe über FBI-Datenleck verhaftet

Kurz gesagt

ShinyHunters behauptete im September, Daten über FBI-Agenten und Jobbewerber über das Portal FBIJobs.gov gestohlen zu haben.
Die niederländische Polizei verhaftete am 15 September einen 24-jährigen Mann aus Amsterdam; die Verhaftung wurde am 29 September bekannt gegeben.
Das FBI gibt an, dass die Gruppe mehr als 140 Organisationen infiltriert und mindestens 70 Millionen $ an Erpressungszahlungen gesammelt hat.

Die niederländische Polizei hat einen Mann verhaftet, den sie als mutmaßlichen Anführer von ShinyHunters beschreibt, der Cyber-Erpressungsgruppe, die diesen Monat behauptete, Daten von FBI-Agenten und Jobbewerbern gestohlen zu haben. Die Verhaftung des 24-jährigen Mannes aus Amsterdam erfolgte am 15 September und wurde am Dienstag, den 29 September 2026, bekannt gegeben, so NBC News und BleepingComputer.

Die Behauptung über das FBI-Leck

Am 22 September berichtete TechCrunch, dass ShinyHunters behauptet habe, in das FBI eingedrungen zu sein und das erhalten zu haben, was die Gruppe als "sensible Daten über fast alle FBI-Agenten und Personen, die einen Jobantrag beim FBI gestellt haben" bezeichnete.

Laut TechCrunch sagten die Hacker, sie seien zuerst in einen Oracle PeopleSoft-Server eingedrungen, der für Personalwesen und Rekrutierung genutzt wird, und hätten sich dann in eine von Amazon gehostete Regierung-Cloud-Umgebung bewegt, in der Agenten- und Bewerberinformationen gespeichert waren. BleepingComputer berichtete, dass die Gruppe behauptete, eine Zero-Day-Lücke in PeopleSoft genutzt und 2 bis 3 Terabyte an Daten entwendet zu haben.

NBC News berichtete, dass die gestohlenen Daten Social-Security-Nummern, Geburtsdaten, Telefonnummern, Adressen und Notfallkontaktinformationen enthielten. TechCrunch gab an, dass 404 Media eine Stichprobe von Namen, Privatadressen und Telefonnummern mit öffentlichen Registern abgeglichen habe. Der Vorfall konzentriert sich auf FBIJobs.gov, das Jobportal des Bureaus. Der volle Umfang der Behauptungen der Gruppe wurde nicht unabhängig bestätigt.

Ein FBI-Sprecher sagte gegenüber TechCrunch: "Das FBI ist sich der Behauptungen über unbefugte Aktivitäten im Zusammenhang mit FBIjobs.gov bewusst und ermittelt derzeit." ShinyHunters sagte laut TechCrunch, der Hack sei nicht finanziell motiviert gewesen, und forderte das FBI auf, einen Bericht über die Gruppe zu entfernen.

Die Verhaftung

BleepingComputer berichtete, dass ein Gericht in Rotterdam angeordnet habe, den Verdächtigen für mindestens 90 Tage in Untersuchungshaft zu nehmen. Die niederländischen Behörden gaben laut BleepingComputer und NBC News zudem an, dass auf seinem Laptop Material im Zusammenhang mit geplanten Morden im Ausland gefunden wurde und es Anzeichen gebe, dass er diese angeordnet habe. Diese Vorwürfe wurden nicht gerichtlich bewiesen.

Die Verhaftung erfolgte, bevor ShinyHunters das FBI-Leck öffentlich machte.

Die Nachricht des FBI an die Gruppe

FBI Cyber Division Assistant Director Brett Leatherman veröffentlichte ein Video, das an die verbleibenden Mitglieder der Gruppe gerichtet war. "Sie haben von der Verhaftung Ihres Kollegen gehört", sagte er laut NBC News und BleepingComputer. Er fügte hinzu: "Ich schlage vor, dass Sie sich zuerst melden, solange die Wahl noch bei Ihnen liegt."

Laut BleepingComputer gibt das FBI an, dass ShinyHunters seit letztem Jahr mehr als 140 Organisationen infiltriert und mindestens 70 Millionen $ an Erpressungszahlungen gesammelt hat. Die Gruppe hat Single-Sign-On-Konten von Unternehmen, Drittanbieter und Cloud-Softwareplattformen einschließlich Salesforce und Snowflake ins Visier genommen.

Warum es wichtig ist

Ein Leck von FBI-Personal- und Bewerberdaten würde einige der sensibelsten Daten offenlegen, die die US-Regierung besitzt. TechCrunch merkte an, dass solche Daten eine Gefahr für die Gegenspionage darstellen könnten, wenn sie genutzt würden, um Agenten oder deren Familien unter Druck zu setzen. Die Verhaftung eines mutmaßlichen Anführers ist eine der bedeutendsten Strafverfolgungsmaßnahmen gegen eine Gruppe, die mit einer langen Serie von großen Datendiebstählen in Verbindung gebracht wird.

Quellen (auf Englisch)

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.