Kash Patel confirmó una nueva detención relacionada con ShinyHunters. El incidente afectó a una plataforma de un proveedor externo vinculada a FBIJobs.gov y expuso información sensible de empleados.
📌 En resumen
- El director del FBI anunció otra detención el 9 de octubre de 2026.
- La identidad del sospechoso y los cargos específicos no se han divulgado oficialmente.
- Los atacantes afirmaron haber robado entre 2 y 3 TB; ese volumen no está confirmado públicamente.
- El FBI atribuye el incidente a un fallo de seguridad en una plataforma gestionada por terceros.
El FBI ha detenido a otro presunto colaborador de ShinyHunters, el grupo al que vincula con el reciente incidente de FBIJobs.gov. Su director, Kash Patel, anunció la actuación el viernes 9 de octubre de 2026, mientras continúa la investigación internacional.
Patel situó el incidente en una plataforma administrada por un proveedor externo. Este detalle delimita lo conocido sobre la intrusión: la información publicada se refiere al servicio relacionado con el portal de empleo y no permite determinar qué otros sistemas internos pudieron resultar afectados.
La identidad del detenido no se ha comunicado oficialmente
El anuncio no incluyó el nombre del sospechoso ni el lugar de la detención. Tampoco se han hecho públicos los cargos específicos.
Según The New York Times, citado por BleepingComputer, se trataría de un ciudadano canadiense detenido en Pensilvania y considerado un presunto participante destacado en la intrusión. Estos detalles proceden de información periodística y no del anuncio público de Patel.
Qué se sabe sobre los datos robados al FBI
ShinyHunters afirmó en septiembre haber sustraído entre 2 y 3 TB de información. Esa cifra corresponde a la versión de los atacantes y no constituye un balance público verificado del incidente.
BleepingComputer indicó que las muestras recibidas permitían confirmar la exposición de direcciones particulares, números de la Seguridad Social, información sobre familiares y datos de asignaciones laborales sensibles.
Reuters también ha informado de la exposición de registros médicos y psiquiátricos. La combinación de información personal, sanitaria y profesional aumenta la sensibilidad del caso, más allá del volumen total de archivos sustraídos.
Un parche sin aplicar frente a la versión de los atacantes
El FBI explicó a Reuters que un contratista no había instalado una actualización de seguridad expresamente destinada a proteger la plataforma. La agencia señaló que había retirado al contratista y adoptado medidas para reducir los riesgos.
Esta explicación debe distinguirse de la afirmación inicial de ShinyHunters sobre una supuesta vulnerabilidad de día cero en Oracle PeopleSoft. No existe información pública suficiente para reconstruir toda la cadena técnica ni para presentar esa versión como confirmada.
La investigación incluye actuaciones internacionales
La nueva detención se suma a una operación de la Policía neerlandesa que el FBI presentó como el arresto de uno de los presuntos líderes de ShinyHunters. La agencia destacó la colaboración entre ambos países.
Reuters también informó de la detención en Jordania de Saif al-Din Khader, conocido como Rey. Según sus fuentes, estaría colaborando con los investigadores. El FBI no confirmó públicamente los detalles de esa actuación concreta.
Cómo operan las campañas vinculadas a ShinyHunters
El FBI describe a ShinyHunters como un grupo especializado en grandes robos de información y extorsión. Sus advertencias señalan que los responsables pueden utilizar datos reales o afirmaciones exageradas para presionar a las víctimas.
Por su parte, Microsoft ha documentado campañas con técnicas asociadas a ShinyHunters que utilizan llamadas de falso soporte informático y accesos de aplicaciones conectadas para obtener información empresarial.
La detención anunciada supone un nuevo avance policial, pero quedan pendientes la identidad oficial del sospechoso, los cargos y un balance definitivo del alcance de la filtración.