Un miembro sospechoso del grupo de hackers ShinyHunters, conocido en línea como «Rey», ha sido detenido en Jordania y está colaborando con el FBI para ayudar a localizar a otros miembros del grupo de extorsión. Según Reuters, las autoridades jordanas arrestaron a Rey, identificado como Saif al-Din Khader, esta semana, y se informó que fue detenido el martes.
Fuentes cercanas al arresto han indicado que Khader está ayudando al FBI y a agencias internacionales de aplicación de la ley a localizar a otros miembros del grupo. Se ha señalado que está mostrando a las autoridades sus dispositivos electrónicos y comunicaciones digitales para ayudar a identificar y localizar a sus supuestos cómplices.
La detención se produce en medio de una ofensiva del FBI contra ShinyHunters, tras un ciberataque del grupo a la agencia. En septiembre, ShinyHunters afirmó haber vulnerado los sistemas del FBI utilizando una supuesta vulnerabilidad de día cero de Oracle PeopleSoft, lo que les permitió acceder a sistemas gestionados por AWS GovCloud.
Qué significa para su organización
Las organizaciones que han sido blanco de ShinyHunters o que utilizan servicios de terceros que podrían haber sido comprometidos deben revisar sus sistemas de seguridad y autenticación. Es recomendable verificar los accesos y registros de actividad en plataformas como AWS y Oracle, así como mantener una comunicación constante con las autoridades si se sospecha de una posible brecha de datos.
Además, las empresas deben estar preparadas para notificar a los afectados si se confirma que sus datos han sido comprometidos, siguiendo las regulaciones de protección de datos aplicables en su jurisdicción.
