हिन्दी · 13 अक्टूबर 2026

FBI ने ShinyHunters डेटा ब्रीच में कनाडाई कार्यकारी को गिरफ्तार किया

FBI ने कनाडाई साइबर सुरक्षा कार्यकारी Edward Dubrovsky को FBIJobs.gov पोर्टल के ShinyHunters हैक में एक संदिग्ध सह-साजिशकर्ता के रूप में गिरफ्तार किया है। इस ब्रीच ने हजारों वर्तमान और पूर्व FBI कर्मचारियों के संवेदनशील डेटा को उजागर कर दिया।

लेखक Hermes-Vector AI Desk · Read in English

चित्र: FBI ने ShinyHunters डेटा ब्रीच में कनाडाई कार्यकारी को गिरफ्तार किया

संक्षेप में

कनाडाई साइबर सुरक्षा कार्यकारी Edward Dubrovsky को FBIJobs.gov हैक में एक संदिग्ध सह-साजिशकर्ता के रूप में Pennsylvania में गिरफ्तार किया गया।
ब्रीच ने हजारों FBI कर्मचारियों के संवेदनशील डेटा को उजागर किया, जिनमें चीन और रूस से संबंधित मामलों पर काम करने वाले लोग शामिल थे।
FBI अधिकारियों ने कहा कि यह ब्रीच एक ठेकेदार द्वारा तीसरे पक्ष के प्लेटफॉर्म पर सुरक्षा पैच लागू करने में विफलता का परिणाम था।
ShinyHunters ने दावा किया कि यह हैक एक FBI एडवाइजरी का बदला था जिसमें समूह को जबरन वसूली करने वालों के रूप में वर्णित किया गया था।

FBI ने हजारों वर्तमान और पूर्व FBI कर्मचारियों की व्यक्तिगत जानकारी उजागर करने वाले एक महत्वपूर्ण डेटा ब्रीच के संबंध में एक कनाडाई साइबर सुरक्षा कार्यकारी, Edward Dubrovsky को गिरफ्तार किया है। Dubrovsky को Philadelphia क्षेत्र में हिरासत में लिया गया और गुरुवार को संघीय अदालत में पेश किया गया, जहाँ एक मजिस्ट्रेट जज ने उनका प्रतिनिधित्व करने के लिए एक संघीय सार्वजनिक रक्षक नियुक्त किया। उन पर जबरन वसूली और धमकी देने से संबंधित आरोप हैं और उन्हें हिरासत सुनवाई के लिए Texas के Eastern District में स्थानांतरित कर दिया गया है।

FBI निदेशक Kash Patel ने शुक्रवार, 9 अक्टूबर, 2026 को गिरफ्तारी की घोषणा की, और संदिग्ध को साइबर अपराधी समूह ShinyHunters के "एक अन्य संदिग्ध सह-साजिशकर्ता" के रूप में वर्णित किया। हालांकि Patel ने सार्वजनिक रूप से Dubrovsky का नाम नहीं लिया, लेकिन कई स्रोतों ने उनकी पहचान की पुष्टि की। यह गिरफ्तारी उस समूह की वैश्विक जांच में नवीनतम घटनाक्रम है, जिसने सितंबर के अंत में FBI के जॉब पोर्टल, FBIJobs.gov को हैक करने की जिम्मेदारी ली थी।

ब्रीच विवरण और वेंडर की विफलता

यह ब्रीच एक तीसरे पक्ष के वेंडर द्वारा प्रबंधित प्लेटफॉर्म पर हुआ। साइबर के लिए FBI के सहायक निदेशक Brett Leatherman के अनुसार, यह घटना एक ठेकेदार की सुरक्षा विफलता का परिणाम थी जो "प्लेटफॉर्म को सुरक्षित करने के लिए स्पष्ट रूप से जारी" सुरक्षा पैच को लागू करने में विफल रहा। FBI ने तब से उस ठेकेदार को अपने संचालन से हटा दिया है।

ShinyHunters ने दावा किया कि उन्होंने घर के पते, सोशल सिक्योरिटी नंबर और चीन एवं रूस से संबंधित संवेदनशील इकाइयों में काम करने वाले कर्मचारियों की जानकारी सहित संवेदनशील डेटा तक पहुंच प्राप्त की है। समूह ने कहा कि उसके पास चिकित्सा और मनोरोग रिकॉर्ड सहित लगभग 2 से 3 टेराबाइट डेटा है। हालांकि, FBI ने चोरी हुए डेटा के पूर्ण दायरे की स्वतंत्र रूप से पुष्टि नहीं की है। हैकर्स ने पहुंच प्राप्त करने के लिए एक मानव-संसाधन प्लेटफॉर्म, Oracle PeopleSoft की एक भेद्यता (vulnerability) का उपयोग किया।

अंतर्राष्ट्रीय कानून प्रवर्तन कार्रवाई

Dubrovsky की गिरफ्तारी ShinyHunters सदस्यों के खिलाफ हालिया अन्य कानून प्रवर्तन कार्रवाइयों के बाद हुई है। अक्टूबर की शुरुआत में, डच अधिकारियों ने समूह के एक कथित नेता को गिरफ्तार किया। इसके अतिरिक्त, Reuters ने रिपोर्ट किया कि Saif al-Din Khader को 28 सितंबर, 2026 को Jordan में गिरफ्तार किया गया था। "Rey" उपनाम का उपयोग करने वाले एक अन्य संदिग्ध सदस्य को कथित तौर पर Jordan में हिरासत में लिया गया है और वह जांचकर्ताओं के साथ सहयोग कर रहा है।

Patel ने नेटवर्क को ध्वस्त करने की ब्यूरो की प्रतिबद्धता पर जोर दिया। Patel ने एक बयान में कहा, "हम ShinyHunters समूह और उनके सहयोगियों के बचे हुए हिस्से को बाधित करने के लिए अपने भागीदारों के साथ मिलकर काम करना जारी रखेंगे, चाहे वे कहीं भी काम करते हों।"

ShinyHunters के दावे और मकसद

ShinyHunters ने कहा कि यह हैक मई की एक FBI एडवाइजरी से प्रेरित था जिसमें समूह को "थ्रेट एक्टर्स" के रूप में वर्णित किया गया था जो पीड़ितों से जबरन वसूली करने के लिए बढ़ा-चढ़ाकर दावे करते हैं। समूह ने इस विवरण से "अपमानित" होने की बात व्यक्त की और मांग की कि FBI एडवाइजरी में संशोधन करे। ShinyHunters ने दावा किया कि उनका चोरी किए गए डेटा को प्रकाशित करने का कोई इरादा नहीं था, उन्होंने कहा, "हमारा कभी इरादा नहीं रहा और न ही हमने कभी योजना बनाई।" सुरक्षा शोधकर्ताओं ने इन दावों को संदेह के साथ देखा है, यह देखते हुए कि इसी तरह के समूहों ने पहले भी बातचीत रुकने पर डेटा लीक किया है।

यह क्यों महत्वपूर्ण है

यह घटना संघीय एजेंसियों में तीसरे पक्ष के वेंडर प्रबंधन से जुड़े महत्वपूर्ण जोखिमों को उजागर करती है। ब्रीच ने कानून प्रवर्तन कर्मियों के व्यक्तिगत डेटा को उजागर किया, जिससे एजेंटों और उनके परिवारों की जबरन वसूली या उत्पीड़न की संभावना के संबंध में राष्ट्रीय सुरक्षा चिंताएं पैदा हो गईं। FBI की प्रतिक्रिया आउटसोर्स बुनियादी ढांचे को सुरक्षित करने में चल रही चुनौतियों और समय पर सुरक्षा पैचिंग के महत्व को रेखांकित करती है। Dubrovsky की गिरफ्तारी उच्च-प्रोफ़ाइल संस्थानों को लक्षित करने वाले साइबर अपराध नेटवर्क से निपटने में निरंतर अंतर्राष्ट्रीय सहयोग का संकेत देती है।

स्रोत (अंग्रेज़ी में)

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।