Le Federal Bureau of Investigation (FBI) a confirmé l’arrestation d’un citoyen canadien en Pennsylvanie, soupçonné d’être un acteur clé dans le récent piratage de l’agence.
Cette cyberattaque, revendiquée par le groupe ShinyHunters, a entraîné le vol de données personnelles très sensibles de milliers d’employés du FBI.
Faute d’un patch de sécurité critique
La faille de sécurité à l’origine de cette intrusion ne proviendrait pas directement des systèmes internes du FBI.
Selon Brett Leatherman, directeur adjoint de la division cyber du FBI, l’attaque est le résultat d’une défaillance de sécurité d’une plateforme gérée par un tiers. Un sous-traitant d’Accenture aurait omis d’appliquer un correctif de sécurité critique sur le logiciel de ressources humaines PeopleSoft d’Oracle, utilisé pour le portail FBIjobs.gov.
Dans cette affaire et cet affront pour le FBI, le groupe ShinyHunters a affirmé avoir dérobé entre 2 et 3 To de données.
Qui est le nouveau suspect arrêté ?
Bien que le FBI n’ait pas officiellement révélé son identité, KrebsOnSecurity suggère qu’il pourrait s’agir d’un expert en cybersécurité et auteur d’un livre sur la négociation de rançons. Il a été arrêté alors qu’il assistait à une conférence sur le risque cyber en Pennsylvanie.
Son profil est particulièrement troublant, parce que son entreprise (ou ancienne entreprise) se spécialise dans les services de conseil, de négociation et de règlement dans le cadre d’attaques par ransomware et d’extorsion.
Cette arrestation pourrait indiquer des liens complexes entre les cybercriminels et certains acteurs de l’industrie de la cybersécurité censés les combattre. Même si ce ne serait pas une première dans le genre.
Le FBI veut démanteler ShinyHunters
Cette arrestation en Pennsylvanie fait suite à deux autres arrestations aux Pays-Bas et en Jordanie, pour des suspects en lien avec ShinyHunters. L’individu arrêté en Jordanie coopérerait avec les enquêteurs pour localiser des complices.
» Nous continuerons à travailler en étroite collaboration avec nos partenaires pour démanteler ce qui reste du groupe ShinyHunters et de leurs associés, où qu’ils opèrent « , a déclaré Kash Patel, le directeur du FBI.
? Our agents in the field have arrested another suspected co-conspirator of the ShinyHunters group – the group believed to be responsible for the recent https://t.co/roAqMij0cN incident, which occurred on a platform managed by a third-party vendor. This is the latest arrest this FBI has made in a matter of days involving this network, as we work non-stop to dismantle the group, pursue new leads and evidence, and act quickly. This arrest demonstrates the strength and reach of our efforts to protect Americans from cybercrime. We will continue to work closely with our partners to disrupt what’s left of the ShinyHunters group and their associates, no matter where they operate.
— FBI Director Kash Patel (@FBIDirectorKash) October 9, 2026
Cette pression constante semble porter ses fruits, avec des signes de désorganisation interne au sein du groupe ShinyHunters, notamment la disparition de ses principaux comptes de communication.