La policía de los Países Bajos ha detenido a un presunto miembro del grupo de ciberdelincuencia ShinyHunters, que afirmó haber robado información sensible de todos los empleados de la FBI, alrededor de 38,000 personas. Tras el ataque alegado la semana pasada, el grupo declaró tener acceso a los nombres, roles, números de identificación y detalles personales, incluyendo direcciones y números de teléfono de cada agente. En un comunicado, la policía holandesa informó que arrestó a un hombre de 24 años originario de Ámsterdam, bajo sospecha de ser parte de este grupo, que también ha reclamado otros hackeos. El sospechoso fue detenido el 15 de septiembre, antes del ataque a la FBI, y se le investiga por intento de incitación a cometer dos asesinatos, según las autoridades. La policía confiscó sus dispositivos y encontró una "gran cantidad de información" en su computadora portátil, incluyendo "detalles sobre dos asesinatos que se planeaban cometer en el extranjero" y que se sospecha que él pudo haber ordenado. Desde su arresto, el sospechoso ha permanecido bajo custodia, y las autoridades holandesas no han descartado más detenciones. Stan Duijf, quien lidera las investigaciones de ciberdelincuencia en los Países Bajos, declaró: "El grupo ShinyHunters es responsable de un gran número de víctimas tanto nacionales como internacionales. Es positivo que hayamos podido arrestar a un sospechoso en la investigación sobre este grupo." En un mensaje en X, el director del FBI, Kash Patel, agradeció a los socios holandeses y afirmó: "Mientras hablamos, los equipos del FBI están trabajando activamente con socios para obtener y ejecutar más pistas en la investigación en curso basada en este arresto." Tras la detención, Brett Leatherman, director asistente de FBI Cyber, instó a los miembros del grupo a entregarse "mientras la elección aún es suya". Agregó: "Otros grupos creían que el anonimato o sus amigos los protegerían… pero los arrestos cambian la disposición de quienes están dispuestos a hablar. Cuanto más tiempo permanezcan en esto, más aprendemos sobre ustedes; saben cómo encontrarnos, nosotros sabemos cómo encontrarlos." ShinyHunters afirmó haber vulnerado los servidores de la FBI el 21 de septiembre y comenzó a contactar a reporteros al día siguiente, compartiendo muestras y capturas de pantalla de los datos robados. La BBC ha visto una pequeña porción de los datos, que parecen ser genuinos. ShinyHunters es un colectivo internacional de hackers, que se cree que se originó en Francia. Ha estado detrás de varias brechas de alto perfil, incluyendo un ataque a Rockstar Games en abril y un hackeo altamente disruptivo a la plataforma educativa Canvas en mayo. El grupo afirma haber encontrado una vulnerabilidad en el sistema de almacenamiento en la nube de Oracle utilizado por la FBI para acceder a múltiples sistemas, incluyendo FBIJOBS, FBI BEAST, que realiza verificaciones de antecedentes de empleados y solicitantes, FBI MedLink, que contiene registros médicos de agentes, y FBI BICS, que almacena información de investigaciones. En su mensaje en la dark web, el grupo afirmó que no hackearon el sistema de la FBI por dinero, sino que pidieron a la agencia que retractara un aviso emitido en mayo sobre la banda, diciendo que se sentían "ofendidos" por su caracterización. El anuncio de servicio público, que aún está disponible en el sitio web del FBI, describió a ShinyHunters como "actores de amenaza" que a menudo "utilizan sus afirmaciones reales o exageradas de acceso a información sensible o personal para exigir pagos a las víctimas". "Apuntan a grandes empresas en tecnología, finanzas y comercio, a menudo robando millones de registros de clientes a la vez", decía el aviso.