سازمان FBI روز جمعه از بازداشت فردی مشکوک به عضویت در گروه اخاذ ShinyHunters خبر داد. این بازداشت که در ایالت پنسیلوانیا صورت گرفت و متهم یک شهروند کانادایی است، سومین بازداشت اخیر اعضای این شبکه در بازه زمانی کوتاهی است.
جزئیات عملیات و نفوذ به سیستم‌های FBI
این گروه در ماه سپتامبر موفق شد حجم گسترده‌ای از داده‌های پرسنلی FBI، از جمله اطلاعات مربوط به ۵,۰۰۰ مامور را سرقت کند. بر اساس گزارش‌ها، عاملان این حمله ابتدا از یک آسیب‌پذیری زیرو دِی (Zero-Day) در نرم‌افزار Oracle PeopleSoft استفاده کرده و سپس به محیط AWS GovCloud این سازمان نفوذ کردند.
در پی بررسی‌های انجام شده، مشخص شد که یک پیمانکار از شرکت Accenture در به‌روزرسانی سیستم‌های مربوطه کوتاهی کرده است. رئیس بخش سایبری FBI اعلام کرد که این پیمانکار با وجود انتشار صریح یک پچ (Patch) برای ایمن‌سازی پلتفرم، آن را اعمال نکرده بود و همین موضوع منجر به رخ دادن این نفوذ شد.
ساختار و اهداف گروه ShinyHunters
کارشناسان امنیتی معتقدند ShinyHunters را نباید به عنوان یک باند ثابت در نظر گرفت، بلکه این گروه بیشتر شبیه به یک «برند» سرقت داده و اخاذی با انگیزه‌های مالی است که از سال ۲۰۲۰ فعالیت می‌کند و با وجود بازداشت‌های متعدد و توقیف فروم‌های ارتباطی، همچنان به فعالیت خود ادامه داده است.
- بازداشت‌های اخیر: علاوه بر متهم کانادایی، یک نوجوان ۱۶ ساله در اردن و یک شهروند ۲۴ ساله هلندی (با نام مستعار Umbreon) نیز به اتهام عضویت در این گروه بازداشت شده‌اند.
- سایر قربانیان: این گروه سوابق نفوذ به سازمان‌های بزرگی نظیر TicketMaster، Pornhub، پلتفرم آموزشی Canvas و اداره ثبت خودروهای فلوریدا را در کارنامه خود دارد.
به‌روزرسانی (اکتبر 9, 2026 — therecord.media)
به‌روزرسانی: FBI در عملیاتی گسترده با همکاری پلیس بین‌الملل، چندین عضو دیگر گروه جنایتکار سایبری ShinyHunters را بازداشت کرد. بر اساس گزارش‌های منتشر شده، یک تبعه کانادایی در پنسیلوانیا، Saif al-Din Khader در اردن و Pepijn van der Stap در هلند دستگیر شده‌اند.
تحقیقات جدید نشان می‌دهد که این نشت داده‌ها (Data Breach) به دلیل عدم به‌روزرسانی (Patching) یک سیستم آسیب‌پذیر توسط یکی از پیمانکاران شرکت Accenture رخ داده است؛ پیمانکاری که پس از شناسایی این اهمال، از سازمان اخراج شد. این مهاجمان پیش‌تر ادعا کرده بودند که از یک آسیب‌پذیری در نرم‌افزار Oracle برای نفوذ به سیستم‌ها استفاده کرده‌اند.
در همین راستا، FBI موفق شد بخش بزرگی از زیرساخت‌های (Infrastructure) این گروه را از کار بیندازد. اعضای ShinyHunters که پیش‌تر فعالیت‌های خود را به تلگرام منتقل کرده بودند، اعلام کردند که به دلیل بازداشت‌های متوالی، قصد دارند این پلتفرم را نیز ترک کنند.
