Suposto Líder do ShinyHunters Preso Após Grupo Reivindicar Violação de Dados do FBI

A polícia holandesa prendeu um homem que descreve como um suposto líder do ShinyHunters, o grupo de ciberextorsão que reivindicou neste mês ter roubado dados de agentes do FBI e candidatos a emprego. A prisão do homem de 24 anos de Amsterdã ocorreu em 15 de setembro e foi anunciada na terça-feira, 29 de setembro de 2026, de acordo com a NBC News e a BleepingComputer.

A reivindicação de violação do FBI

Em 22 de setembro, a TechCrunch relatou que o ShinyHunters afirmou ter violado o FBI e obtido o que o grupo chamou de "dados sensíveis sobre quase todos os agentes do FBI e indivíduos que apresentaram um pedido de emprego ao FBI".

De acordo com a TechCrunch, os hackers disseram que primeiro acessaram um servidor Oracle PeopleSoft usado para recursos humanos e recrutamento, depois migraram para um ambiente de nuvem governamental hospedado pela Amazon que continha informações de agentes e candidatos. A BleepingComputer relatou que o grupo afirmou ter usado uma falha zero-day no PeopleSoft e ter levado de 2 a 3 terabytes de dados.

A NBC News relatou que os dados roubados incluíam números de seguridade social, datas de nascimento, números de telefone, endereços e informações de contato de emergência. A TechCrunch disse que a 404 Media verificou uma amostra de nomes, endereços residenciais e números de telefone contra registros públicos. O incidente centra-se no FBIJobs.gov, o portal de empregos do bureau. O escopo completo das reivindicações do grupo ainda não foi confirmado independentemente.

Um porta-voz do FBI disse à TechCrunch: "O FBI está ciente das alegações sobre atividade não autorizada que afeta o FBIjobs.gov e está investigando atualmente". O ShinyHunters disse que o hack não foi motivado financeiramente e exigiu que o FBI removesse um relatório sobre o grupo, de acordo com a TechCrunch.

A prisão

A BleepingComputer relatou que um tribunal de Roterdão ordenou que o suspeito permanecesse em detenção pré-trial por pelo menos 90 dias. As autoridades holandesas também disseram que materiais encontrados em seu laptop estavam relacionados a assassinatos planejados no exterior e que há indícios de que ele os ordenou, de acordo com a BleepingComputer e a NBC News. Essas alegações não foram provadas em tribunal.

A prisão ocorreu antes que o ShinyHunters reivindicasse publicamente a violação do FBI.

A mensagem do FBI ao grupo

O diretor assistente da Divisão de Cibersegurança do FBI, Brett Leatherman, lançou um vídeo dirigido aos membros restantes do grupo. "Você ouviu falar sobre a prisão do seu colega", disse ele, de acordo com a NBC News e a BleepingComputer. Ele acrescentou: "Sugiro que entrem em contato primeiro enquanto a escolha ainda é sua".

De acordo com a BleepingComputer, o FBI diz que o ShinyHunters violou mais de 140 organizações desde o ano passado e coletou pelo menos US$ 70 milhões em pagamentos de extorsão. O grupo-alvo foram contas de login único corporativas, fornecedores terceirizados e plataformas de software em nuvem, incluindo Salesforce e Snowflake.

Por que isso importa

Uma violação dos registros de pessoal e candidatos do FBI exporia alguns dos dados mais sensíveis que o governo dos EUA detém. A TechCrunch observou que tais dados poderiam representar uma ameaça de contraespionagem se usados para pressionar agentes ou suas famílias. A prisão de um suposto líder é uma das ações mais significativas de aplicação da lei contra um grupo ligado a uma longa série de grandes roubos de dados.

Fontes (em inglês)

• TechCrunch, "Hacking group ShinyHunters claims it breached the FBI, stole agents' and applicants' data"
• NBC News, "FBI warns ShinyHunters crime group that hacked agent data after arrest"
• BleepingComputer, "FBI tells ShinyHunters members to turn themselves in after recent arrest"

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.