Jordania detiene a un presunto miembro de ShinyHunters por la filtración de datos del FBI
En breve
Las autoridades jordanas han detenido a Saif al-Din Khader, presunto miembro del grupo de piratas informáticos ShinyHunters, que en septiembre afirmó haber robado datos pertenecientes a empleados actuales y antiguos del FBI, según Reuters y CBS News. Dos fuentes de Reuters dijeron que fue puesto bajo custodia el 29 de septiembre y que coopera con los investigadores, ayudándoles a examinar sus dispositivos y su correspondencia. El FBI declinó comentar la detención, pero dijo que sigue investigando el incidente junto con sus socios.
Leer la noticia completa 3 min de lectura
Las fuerzas del orden jordanas detuvieron a Saif al-Din Khader, presunto miembro del grupo de piratas informáticos ShinyHunters, que en septiembre afirmó haber robado datos pertenecientes a empleados actuales y antiguos del FBI. Kommersant informó de la detención citando a Reuters, e Interfax la informó citando a CBS News y a funcionarios estadounidenses. Dos fuentes de Reuters dijeron a la agencia, según 3DNews, que Khader fue puesto bajo custodia el martes 29 de septiembre. [ 1 , 2 , 4 ]
Según fuentes citadas por Reuters, Khader aceptó cooperar con las autoridades y ayuda a identificar a otros piratas informáticos implicados en el ataque; una fuente dijo que ayuda a los investigadores a examinar sus dispositivos electrónicos y su correspondencia digital para establecer el paradero de otros miembros. El FBI declinó confirmar o negar la detención o comentar operaciones en el extranjero, pero dijo que había comenzado a trabajar con sus socios para detener a sospechosos y que sigue investigando el incidente, añadiendo que no escatimará recursos para llevar ante la justicia a los implicados. [ 1 , 2 , 4 ]
La afirmación en el centro del caso provino del propio grupo: ShinyHunters anunció el 22 de septiembre que había vulnerado los sistemas del FBI y obtenido información sobre las funciones de los empleados, así como documentos médicos, informó Kommersant. Interfax, citando a CBS News y a funcionarios estadounidenses, dijo que los piratas informáticos irrumpieron en un portal en línea que contenía información sobre candidatos a puestos en el FBI, y que los datos robados abarcaban a miles de empleados actuales y antiguos e incluían números de la seguridad social, datos de contacto de emergencia y direcciones particulares. Citando fuentes de CNN, Interfax dijo que también se sustrajeron datos de personal del FBI en unidades secretas que se ocupan de China y Rusia. Reuters, al analizar parte del material que el grupo difundió, encontró datos personales de empleados del FBI, información confidencial sobre sus funciones y datos médicos y psiquiátricos, informó 3DNews. [ 1 , 2 , 4 ]
También hubo indicios de que la actividad del grupo se vio interrumpida. Kommersant, citando a Reuters, dijo que ShinyHunters dejó de responder a los periodistas a través de sus canales habituales el 29 de septiembre y que su sitio en la darknet dejó de estar disponible al día siguiente; Reuters informó de que no había podido contactar con representantes del grupo desde el martes. Kommersant también señaló que el director del FBI, Kash Patel, había insinuado que algunos miembros del grupo podrían ser detenidos, pero que no se hizo ningún anuncio oficial. [ 1 , 2 ]
Kommersant describió a ShinyHunters como un grupo que apareció en 2020 y que inicialmente vendía bases de datos robadas en foros clandestinos, volviéndose más sofisticado a partir de 2025 y llevando a cabo ataques de ransomware. Dijo que el grupo trabajaba con otros grupos cibernéticos como Lapsus$ y Scattered Spider, por lo que identificar las conexiones de uno de sus miembros podría ayudar a los investigadores a comprender tanto la estructura de ShinyHunters como sus vínculos con esos socios. Expertos citados por 3DNews describen a estos grupos como formados mayoritariamente por jóvenes piratas informáticos anglófonos especializados en el robo de datos y la extorsión, y Reuters señaló que las fuerzas del orden enfrentan dificultades para procesarlos porque no tienen una estructura clara y las víctimas no siempre aceptan cooperar. [ 1 , 2 ]
Por qué importa
La detención ofrece a los investigadores una rara oportunidad de acceder a un grupo de estructura laxa que ha atacado a grandes empresas de todo el mundo, y una fuente de Reuters dijo que la cooperación de Khader podría ayudar a establecer la magnitud de la filtración al FBI o a limitar los daños. Kommersant señaló que procesar a estos grupos es difícil porque carecen de una estructura clara y las víctimas no siempre colaboran con las investigaciones. La información que aporte también podría trazar los contactos de ShinyHunters con los grupos asociados mencionados en los informes.
Datos clave
- Las fuerzas del orden jordanas detuvieron a un presunto miembro del grupo ShinyHunters en relación con el robo de datos del FBI. [ 1 , 2 , 3 , 4 ]
- El sospechoso se llama Saif al-Din Khader. [ 1 , 2 , 4 ]
- Dos fuentes de Reuters dijeron que fue puesto bajo custodia el martes 29 de septiembre. [ 2 ]
- El detenido ha aceptado cooperar con los investigadores y ayuda a identificar a otras personas implicadas en el ataque, según fuentes citadas por Reuters y CBS News. [ 1 , 2 , 4 ]
- El FBI declinó confirmar la detención, pero dijo que sigue investigando el incidente y trabajando con sus socios. [ 1 , 2 , 4 ]
- ShinyHunters dijo el 22 de septiembre que había vulnerado los sistemas del FBI y obtenido datos sobre las funciones de los empleados y documentos médicos. [ 1 ]
- Interfax, citando a CBS News y a funcionarios estadounidenses, dijo que los datos de miles de empleados actuales y antiguos del FBI fueron sustraídos de un portal de contratación e incluían números de la seguridad social, contactos de emergencia y direcciones particulares. [ 4 ]
- Kommersant, citando a Reuters, dijo que el grupo dejó de responder a los periodistas el 29 de septiembre y que su sitio en la darknet dejó de estar disponible al día siguiente. [ 1 ]
Confirmado por varias fuentes
- Las autoridades jordanas detuvieron a un presunto miembro del grupo ShinyHunters en relación con el robo de datos del FBI. [ 1 , 2 , 3 , 4 ]
- El sospechoso está identificado como Saif al-Din Khader. [ 1 , 2 , 4 ]
- El detenido coopera con los investigadores, según fuentes citadas por Reuters y por CBS News. [ 1 , 2 , 4 ]
- El FBI no confirmó la detención, pero dijo que sigue investigando el incidente y que trabaja con sus socios. [ 1 , 2 , 4 ]
- ShinyHunters dijo en septiembre que había robado datos pertenecientes a empleados actuales y antiguos del FBI. [ 1 , 2 , 4 ]
Aún sin aclarar
- Se desconocen las circunstancias de la detención de Khader, el lugar donde está recluido y su situación actual; Reuters dijo que no pudo contactar con él ni con sus familiares. 3DNews es el único documento que describe lo que Reuters pudo y no pudo establecer; los demás documentos no dan detalles.
- El número de empleados del FBI afectados se reporta de forma distinta: Interfax, citando a CBS News, dice que se sustrajeron datos de miles de empleados actuales y antiguos, mientras que 3DNews dice que el grupo afirmó haber robado datos de todos los empleados del FBI. Las cifras proceden de fuentes distintas y la afirmación del grupo no ha sido verificada de forma independiente en los documentos.
- El seudónimo “Rey” atribuido a Khader aparece en un solo informe. Dato de una sola fuente reportado por 3DNews a partir de fuentes de Reuters.
- No está confirmado si se ha detenido a otros sospechosos ni quiénes son: el FBI dijo que sus socios habían logrado varias detenciones, mientras que Kommersant informó de que no se había hecho ningún anuncio oficial. Ningún documento dio nombres ni detalles de otras detenciones.
Qué dicen los medios locales
Cronología, hora local
- ShinyHunters anuncia que vulneró los sistemas del FBI y obtuvo datos sobre las funciones de los empleados y documentos médicos, según el relato de Kommersant sobre la declaración del grupo. [ 1 ]
- Las autoridades jordanas ponen a Khader bajo custodia, según dos fuentes de Reuters citadas por 3DNews. [ 2 ]
- Reuters ya no puede contactar con representantes de ShinyHunters a través de su cuenta habitual en línea, informa la agencia. [ 1 , 2 ]
- El sitio del grupo en la darknet deja de estar disponible, informa Kommersant citando a Reuters. [ 1 ]
- Kommersant publica su informe sobre la detención el 3 de octubre, citando a Reuters. [ 1 ]
- 3DNews informa de la detención, citando tres fuentes de Reuters. [ 2 ]
- RIA Novosti informa de la detención el 5 de octubre. [ 3 ]
- Interfax informa de la detención el 5 de octubre, citando a CBS News y a funcionarios estadounidenses. [ 4 ]