Detienen en Jordania a presunto hacker de ShinyHunters implicado en robo de datos del FBI

Un presunto miembro del grupo de piratas informáticos ShinyHunters, que afirma haber robado datos de todos los empleados del FBI, fue detenido esta semana en Jordania y está cooperando con la agencia de investigación, informaron a Reuters tres personas familiarizadas con el asunto.

Saif al-Din Khader fue detenido por las autoridades jordanas, según las tres fuentes. Dos de ellas afirmaron que fue puesto bajo custodia el martes. Reuters no pudo determinar de inmediato las circunstancias de la detención de Khader ni el lugar donde se encuentra recluido. Dos fuentes señalaron que está colaborando con el FBI y las fuerzas del orden internacionales para localizar a los demás hackers del grupo.

El FBI se negó a hacer comentarios sobre ninguna detención o actividad concreta en el extranjero, pero dijo que la agencia "sigue investigando de forma enérgica el reciente incidente cibernético en el que presuntamente están implicados los ShinyHunters, habiendo colaborado ya con sus socios para detener a varios sospechosos, y no escatimaremos recursos para llevar ante la justicia a cada uno de los responsables".

Los intentos de Reuters por contactar con Khader y con miembros de su familia durante la última semana y media han sido infructuosos.

La detención de Khader, cuyo supuesto apodo de hacker es Rey, supone un nuevo giro en el caso de ShinyHunters. Los expertos creen que este prolífico grupo de ciberchantaje, que cuenta con un largo historial de ataques contra grandes empresas de todo el mundo, está formado principalmente por jóvenes hackers angloparlantes especializados en el robo de datos y la extorsión.

Su robo de lo que, según afirman, son montañas de datos sobre todos y cada uno de los empleados del FBI ha suscitado comparaciones con la intrusión, presuntamente vinculada a China, en la Oficina de Gestión de Personal de Estados Unidos en 2015, que puso en peligro datos confidenciales de millones de estadounidenses que habían sido sometidos a controles de seguridad.

Información sencible

Un análisis de Reuters de una muestra de los datos compartidos por ShinyHunters reveló que estos contenían una gran cantidad de información de identificación personal de los empleados del FBI, datos confidenciales sobre sus funciones laborales e información psiquiátrica y médica.

La cooperación de Khader con los investigadores podría ser fundamental para ayudar a contener, o al menos comprender, el daño. Una fuente dijo que estaba guiando a los investigadores a través de sus dispositivos electrónicos y su correspondencia digital para ayudar al FBI a localizar a sus cómplices.

"Su cooperación es fundamental para los esfuerzos en curso destinados a detener a estos hackers", dijo la fuente a Reuters.

Desde hace días había indicios de que ShinyHunters estaba sufriendo trastornos tras el anuncio de su intrusión en el FBI. A partir del martes, Reuters no pudo ponerse en contacto con ShinyHunters a través de la cuenta en línea que utilizaba anteriormente para comunicarse con los periodistas. Posteriormente, el miércoles, desapareció el sitio web de la dark web del grupo, donde anteriormente había publicado amenazas contra el FBI.

El director del FBI, Kash Patel, había insinuado que se producirían más detenciones tras el anuncio de que otro presunto miembro de ShinyHunters, Pepijn van der Stap, había sido detenido en los Países Bajos.