ФБР задержало ещё одного фигуранта по делу ShinyHunters и портала вакансий
9 октября директор ФБР Кэш Пател сообщил в соцсети X о задержании ещё одного предполагаемого соучастника группировки ShinyHunters. Группа в сентябре заявила, что взломала портал вакансий ФБР и забрала данные почти по всем сотрудникам и соискателям. Имя нового фигуранта бюро не назвало, обвинение в открытом доступе не опубликовано. Это не колонка Svictor и не подтверждение вины: ниже — пересказ сводки The Hacker News своими словами, с оговоркой, что часть деталей агентство и полиция не подтверждают.
Что известно о задержании в США
По данным The New York Times и CBS News, на которые ссылается The Hacker News, задержанный — гражданин Канады, арест прошёл в Пенсильвании. Обе редакции опираются на неназванные источники. Times пишет о подозрении в причастности к краже данных ФБР. Источник CBS News считает, что человек непосредственно участвовал во взломе. Представитель ФБР, по CBS, от комментария к материалу Times отказался.
В посте Патела нет фразы, что именно этот человек взломал портал. Там говорится, что ShinyHunters — группа, которую считают ответственной за недавний инцидент с FBIjobs.gov, и что бюро вместе с партнёрами продолжит «разбирать остатки группы и связанных с ней лиц, где бы они ни действовали». Источник CBS добавил: другие предполагаемые соучастники на свободе.
Два предыдущих ареста
Reuters считает новое задержание третьим публичным с конца сентября, когда новость об утечке разошлась. 3 октября ФБР, по Reuters, заявило, что уже работало с партнёрами и задержало нескольких фигурантов.
| Где | Когда | Кто сообщил | Что известно о человеке |
|---|---|---|---|
| Нидерланды | 15 сентября | Нидерландская полиция и ФБР | 24-летний житель Амстердама. Reuters и CBS называют Пепейна ван дер Стапа; голландская полиция имени не публиковала. |
| Иордания | 29 сентября, по источникам Reuters | Reuters; госмедиа Иордании подтвердили факт ареста без имени | Источники Reuters называют Саифа ад-Дина Хадера. |
| Пенсильвания, США | На неделе объявления, по CBS | Директор ФБР Кэш Пател | Имя не названо. Канадец, по Times и CBS. |
Арест в Нидерландах произошёл за неделю до того, как ShinyHunters 22 сентября объявили о взломе ФБР. Заявление голландской полиции на нидерландском не упоминает бюро и портал вакансий. В видеообращении ФБР называет задержанного одним из предполагаемых лидеров группы и говорит, что арест шёл по голландскому праву при поддержке бюро. Сама группа заявила The Hacker News, что этот человек к ней не относится. Хадер, по людям, знакомым с делом (Reuters), сотрудничает с ФБР. Связало ли бюро новый арест с этим сотрудничеством, оно не сказало.
Что украли и как, по версии ФБР, это вышло
В выборке данных, которую группа показывала журналистам, Reuters нашёл подробные сведения о сотрудниках ФБР, описание чувствительных ролей, психиатрические и медицинские сведения. Внутреннее уведомление бюро, по источнику CBS, подтвердило, что злоумышленники получили информацию о работниках.
5 октября помощник директора киберподразделения ФБР Бретт Литерман сказал Reuters: проверка пока показывает сбой на платформе, которой управляла внешняя организация, после того как «подрядчик не наложил обновление, выпущенное именно для защиты этой платформы». Подрядчика бюро отстранило. Платформу и организацию ФБР не назвало. Два источника Reuters называют PeopleSoft (кадровая система Oracle) и Accenture. Accenture ответила Reuters, что гордится поддержкой миссии ФБР, и на вопросы агентства о подрядчике не ответила.
ShinyHunters объясняет атаку на ФБР претензией к майскому предупреждению бюро: группа считает его ложным. В предупреждении её описывают как группировку, которая специализируется на крупных утечках и вымогательстве. По версии ФБР, с прошлого года группа взломала более 140 организаций и получила не менее 70 млн долларов выкупа. Это утверждение обвинения, не приговор.
Где это в модели зрелости
Разбор чужого инцидента здесь нужен не как криминальная хроника, а как проверка своего контура: подрядчик, патч, кадровый контур, уведомление. Это направления «Управление инцидентами» и «Управление уязвимостями». Карта — на странице зрелости.
Как проверить
Если обрабатываете персональные данные сотрудников или соискателей, начните с готовности к утечке, а не с чужих фамилий: чек-лист готовности и порядок уведомления Роскомнадзора. Срок и состав уведомления смотрите в актуальной редакции, это не юридическая консультация.
Сверьте кадровые и рекрутинговые контуры: кто поставщик, на чьей площадке крутятся анкеты, когда выходил патч и есть ли акт, что его наложили. Подрядчика без подтверждённого обновления не оставляйте в контуре «на слово». Первые часы своего инцидента — по отдельному порядку: что делать в первые сутки.
Источники
- The Hacker News. FBI Arrests Another ShinyHunters Suspect Reportedly Involved in Its Jobs Portal Hack. URL: https://thehackernews.com/2026/10/fbi-arrests-another-shinyhunters.html.
Имена, даты и формулировки обвинения — у первоисточника и у агентств, на которые он ссылается. Здесь — свой текст для проверки подрядчика и кадрового контура, не перевод статьи и не утверждение о виновности.
