Lo que nos hemos perdido: el FBI contraataca a ShinyHunters

En una re­cien­te con­ver­sa­ción en video, edi­to­res de Dark Reading ana­li­za­ron acon­te­ci­mien­tos in­for­ma­ti­vos que no ha­bían cu­bier­to pre­via­men­te, in­clu­yen­do la de­ten­ción de un sos­pe­cho­so vin­cu­la­do al grupo de ci­ber­de­lin­cuen­cia ShinyHun­ters. Este co­lec­ti­vo había afir­ma­do re­cien­te­men­te, sin apor­tar prue­bas, haber vul­ne­ra­do un por­tal de em­pleo ex­terno uti­li­za­do por el Buró Fe­de­ral de In­ves­ti­ga­cio­nes (FBI), van­da­li­zan­do el sitio y ale­gan­do la sus­trac­ción de datos de casi todos sus em­plea­dos y so­li­ci­tan­tes. Pos­te­rior­men­te, las au­to­ri­da­des de Jor­da­nia de­tu­vie­ron a un pre­sun­to miem­bro de la banda, quien al pa­re­cer está co­la­bo­ran­do con los fun­cio­na­rios, mien­tras que el FBI co­la­bo­ró el mes pa­sa­do con au­to­ri­da­des de los Paí­ses Bajos para arres­tar a otro sos­pe­cho­so.

Du­ran­te la misma dis­cu­sión, los edi­to­res abor­da­ron la fil­tra­ción ocu­rri­da en un sis­te­ma de com­par­ti­ción de ar­chi­vos del Cen­tro de Datos de la Fuer­za de De­fen­sa (De­fen­se Man­po­wer Data Cen­ter), ope­ra­do por el Pen­tá­gono. Dicho sis­te­ma, que su­pues­ta­men­te no es­ta­ba ci­fra­do, es­tu­vo ac­ce­si­ble me­dian­te una vul­ne­ra­bi­li­dad du­ran­te va­rios meses, ex­po­nien­do re­gis­tros sobre mi­llo­nes de per­so­nas vivas y miles de fa­lle­ci­dos vin­cu­la­dos al ejér­ci­to es­ta­dou­ni­den­se. Aun­que la in­for­ma­ción ex­pues­ta in­cluía nú­me­ros de Se­gu­ro So­cial, nom­bres y fe­chas de na­ci­mien­to, el Pen­tá­gono in­di­có que no hay in­di­cios de un uso in­de­bi­do de los datos y ha ofre­ci­do ser­vi­cios de mo­ni­to­reo de cré­di­to.