El director del FBI, Kash Patel, anunció el viernes que agentes arrestaron a otro presunto cómplice ligado al grupo ShinyHunters en el marco de la investigación por el incidente de ciberseguridad que afectó al sitio de empleos del buró.
Según Patel, el arresto ocurrió «earlier this week» y forma parte de una serie de acciones del FBI contra esa red en los últimos días. También dijo que los investigadores siguen reuniendo pistas y evidencia para desmantelar al grupo y a sus asociados.
Patel afirmó en un comunicado del 9 de octubre que los agentes detuvieron a otro supuesto cómplice del grupo, «believed to be responsible for the recent FBIjobs.gov incident», ocurrido en una plataforma administrada por un proveedor externo. Añadió: «This arrest demonstrates the strength and reach of our efforts to protect Americans from cybercrime».
ShinyHunters, descrito por la nota como un grupo criminal de hackeo y extorsión, había dicho antes que obtuvo información personal sensible de empleados y aspirantes del FBI a través del portal de empleos. Reuters, citada en la pieza, reportó que una muestra de datos compartida con ese medio contenía nombres de agentes, domicilios, números de Seguro Social, asignaciones y, en algunos casos, nombres de familiares.
El FBI había dicho previamente que investigaba si la intrusión se originó dentro de sus propios sistemas o a través de un proveedor externo que da soporte a FBIJobs.gov. El alcance de la supuesta brecha no ha sido confirmado de forma independiente.
Aquí hay una lección que el aparato estatal no puede maquillar. Si una plataforma que maneja datos de aspirantes y empleados federales queda expuesta, el problema no es solo técnico. Es de responsabilidad, de control y de confianza pública.
Otra vez la burocracia se enfrenta a un hecho incómodo: cuando el gobierno centraliza información sensible, también concentra el daño potencial. Y cuando depende de terceros para operar sus sistemas, la cadena de custodia importa tanto como el discurso oficial. Que no te lo cuenten.
