Un haut responsable du groupe ShinyHunters arrêté en Jordanie

Un membre éminent du groupe de cybercriminels ShinyHunters, qui s'est infiltré dans les systèmes du FBI et a menacé de divulguer des documents concernant des milliers d'employés de l'agence, a été arrêté plus tôt cette semaine en Jordanie. L'agence Reuters a rapporté cette information samedi, citant des sources proches du dossier.

Enquête et Coopération

Selon deux sources citées dans le rapport, le suspect interpellé coopère avec les enquêteurs qui tentent de retrouver l'identité des autres membres du groupe. Le Bureau fédéral d'enquête a refusé de commenter l'arrestation spécifique ou les opérations en dehors des frontières des États-Unis, déclarant simplement que le FBI "continue d'enquêter sur le récent incident cybernétique impliquant le groupe ShinyHunters. Nous n'épargnerons aucune ressource pour traduire en justice tous les responsables."

Le mois dernier, les pirates informatiques ont affirmé avoir volé des informations personnelles et professionnelles sur des milliers d'agents actuels et anciens du FBI, y compris des agents d'unités de renseignement hautement sensibles. Les criminels ont publié une feuille de données contenant environ 5 000 lignes de détails, précisant que le document n'était qu'une infime partie d'une base de données massive de deux à trois téraoctets. Des experts en sécurité et en renseignement ont qualifié la violation de "danger réel pour la vie humaine."

Données Sensibles Compromises

Le document divulgué contient des noms, adresses, numéros de téléphone, dates de naissance, numéros de sécurité sociale et coordonnées d'urgence, ainsi que la description des postes et des affectations des employés dans les bureaux locaux et les unités classifiées de renseignement et de contre-espionnage. Entre autres, les noms de 14 employés s'occupant des affaires chinoises, de 9 agents de renseignement opérant contre la Russie et de 3 concentrés sur l'Iran et le Hezbollah apparaissent. Les détails concernant des employés d'unités de surveillance, d'interception des communications et d'opérations technologiques secrètes ont également été exposés, ainsi que 11 agents du renseignement humain (HUMINT).

Le FBI a confirmé être conscient des affirmations d'une "organisation de cybercriminalité prétendant avoir violé le portail de recrutement FBIJobs.gov et compromis des informations d'identification personnelle d'employés." Le bureau a noté que les circonstances font l'objet d'une enquête active et vigoureuse. En revanche, les pirates ont affirmé détenir les données comme moyen de pression jusqu'à ce que l'agence revienne sur une déclaration publiée en mai affirmant que le groupe exagère l'étendue de ses informations pour extorquer des victimes.

"C'est une mine d'or pour les services de renseignement étrangers", a déclaré Eric O'Neill, ancien agent du contre-espionnage du FBI, soulignant que les nations hostiles, menées par la Chine, porteront un intérêt immense à l'identité des personnes agissant contre elles.