L’FBI ha arrestato diversi sospetti legati a un’operazione di hacking di settembre che ha preso di mira l’ufficio stesso, presumibilmente perpetrata dal famigerato gruppo di hacking noto come ShinyHunters.
Il registro rapporti che un portavoce dell’FBI ha dichiarato: “L’ufficio continua a indagare in modo aggressivo sul recente incidente informatico che presumibilmente ha coinvolto ShinyHunters, avendo già lavorato con i partner per arrestare più soggetti e non risparmieremo alcuna risorsa per assicurare ciascuno degli individui responsabili alla giustizia”.
Notizie Breitbart precedentemente riportato sull’hacking dell’FBI di cui ShinyHunters si è preso il merito:
“Abbiamo violato l’FBI. Conserviamo dati su tutti i dipendenti e candidati dell’FBI”, ha affermato un rappresentante del gruppo ha detto a 404 Media. L’accusa è arrivata insieme al defacement di apply.fbijobs.gov martedì, che secondo un rappresentante è stato effettuato lunedì sera. Il sito di lavoro dell’FBI e il relativo portale per i candidati agli agenti speciali erano elencati come “attualmente non disponibili” al momento della stesura di questo articolo, con il sito stesso che mostrava il messaggio: “Apply.fbijobs.gov e il portale per i candidati agli agenti speciali non sono attualmente disponibili”.
Il messaggio di deturpazione è stato stile dopo un avviso di sequestro delle forze dell’ordine. Si leggeva “questo sito è stato sequestrato da ShinyHunters”, quindi rivendicava una compromissione molto più ampia del solo sito web: “Tutti i dati dell’FBI sono stati compromessi, comprese le PII/PHI (informazioni di identificazione personale e informazioni sanitarie protette) sui dipendenti in carica ed ex dipendenti dell’FBI e tutte le informazioni sui candidati. Abbiamo molto più di quanto affermiamo qui. “
L’FBI ha rifiutato di commentare arresti specifici, compreso quello di un sospetto identificato come Saif al-Din Khader. Khader, che secondo quanto riferito è conosciuto con lo pseudonimo di “Rey”, è stato arrestato in Giordania il 29 settembre, secondo la Reuters. Secondo quanto riferito, sta collaborando con l’FBI per aiutare a identificare altri membri del gruppo.
Khader ha confermato la sua vera identità al giornalista di sicurezza Brian Krebs l’anno scorso. Krebs lo descrisse come “l’operatore tecnico e il volto pubblico” di un gruppo affine. Il ricercatore di sicurezza Kevin Beaumont, commentando dopo la notizia dell’arresto, ha detto: “Rey è stato finalmente catturato”. Beaumont ha anche collegato il sospettato alla violazione della Jaguar Land Rover, definendolo “uno dei ragazzi che sono entrati nella JLR”.
Quella violazione ha colpito i sistemi di JLR alla fine di agosto 2025. Ha interrotto la produzione, messo fuori uso i sistemi dei rivenditori e ha portato all’annullamento o al ritardo degli ordini dei fornitori. Gli aggressori hanno anche rubato i dati personali delle buste paga appartenenti a migliaia di dipendenti JLR. La gente lo ha definito uno dei gli attacchi informatici più costosi nella storia del Regno Unitoed è stato attribuito a ShinyHunters e gruppi correlati.
La detenzione di Khader è avvenuta circa due settimane dopo che la polizia nazionale olandese ha arrestato un 24enne che l’FBI ha descritto come “uno dei presunti leader di ShinyHunters”. La polizia olandese non ha ufficialmente nominato il sospettato, ma Krebs e altri rapporti lo identificano come Pepijn van der Stap. Van der Stap è stato condannato nel 2023 per attacchi hacker ed estorsioni a numerose organizzazioni ed era in libertà vigilata dopo aver scontato tre anni di prigione. Ha lavorato come ingegnere informatico presso Hadrian, una startup di sicurezza informatica con sede ad Amsterdam, e si è offerto volontario come ricercatore di sicurezza presso l’Istituto olandese per la divulgazione delle vulnerabilità.
Brett Leatherman, vicedirettore della Cyber Division dell’FBI, la scorsa settimana ha rilasciato un videomessaggio rivolto ai “membri rimanenti” di ShinyHunters. “Gli arresti riescono a cambiare chi è disposto a parlare, e le infrastrutture sequestrate riescono a mostrarci chi è rimasto”, ha detto. “Più rimani in questa situazione, più impareremo su di te. Sai come trovarci e noi sappiamo come trovare te. Ti suggerisco di contattarci per primo finché la scelta è ancora tua.” L’FBI ha rifiutato di rispondere a ulteriori domande sul video, incluso se qualche infrastruttura fosse stata sequestrata o se i membri del gruppo avessero preso contatti.
Leggi di più su il Registro qui.
Lucas Nolan è un reporter di Breitbart News che si occupa di questioni relative all’intelligenza artificiale, alla libertà di parola e alla censura online.
