Reuters reportó el 3 de octubre la detención en Jordania de un presunto integrante de ShinyHunters. Tres fuentes anónimas sostienen el reporte; dos afirman que ayuda al FBI a localizar a otros miembros del grupo.
BleepingComputer, que recoge la exclusiva, sitúa la detención en el 29 de septiembre. También recoge la afirmación de una fuente sobre la revisión de dispositivos y comunicaciones del sospechoso para ubicar a otros integrantes.
El FBI confirmó que investiga el incidente, pero declinó comentar la detención. Reuters tampoco logró contactar al sospechoso.
La investigación sobre los datos de empleados ya motivó nuestra cobertura del 29 de septiembre. La presunta cooperación añade ahora un frente policial a ese caso.
Patricia Rodriguez
El sitio reapareció después de la fecha atribuida al arresto
BleepingComputer reportó que un canal de mensajería vinculado al grupo dejó de operar el 29 de septiembre y que su sitio de filtraciones quedó fuera de línea después. El medio también observó un nuevo sitio el 1 de octubre, dos días después de la fecha atribuida a la detención.
Esa reaparición impide interpretar la interrupción como prueba de que ShinyHunters quedó desmantelado. BleepingComputer advierte que la relación entre los cierres y el arresto sigue sin aclararse.
La presión policial tiene un antecedente confirmado: el FBI publicó un mensaje de Brett Leatherman, responsable de su División Cibernética, sobre la detención en Países Bajos de un presunto líder del grupo. Leatherman pidió a los demás integrantes que se entregaran y explicó que las detenciones y la infraestructura incautada ayudan a identificar a quienes siguen activos.
La investigación de los datos expuestos sigue abierta
En su investigación del 23 de septiembre, Reuters examinó una hoja con unas 5,000 entradas y verificó datos individuales de más de 22 personas. Encontró información personal y referencias a funciones sensibles, pero no autenticó el archivo completo.
La muestra documenta una exposición concreta; no establece el número total de afectados ni todo lo que conserva el grupo. Por eso, el avance policial y la evaluación del daño describen aspectos distintos de la investigación.
En su comunicado del 23 de septiembre, el FBI dijo que todavía investigaba si el punto de entrada estaba en un proveedor externo o en su propia infraestructura. También anunció que trabajaba con los proveedores de su portal de empleo para reducir el riesgo.
.jpg){kind=link}