FBI

📰 Source : The Record Media | Date : 14 octobre 2026 | Contexte : Opération de police internationale ciblant une marketplace cybercriminelle active depuis 2023. 🎯 Faits principaux L’administrateur de la marketplace cybercriminelle OLVX a été arrêté cette semaine dans le village de Golema Rečica en Macédoine du Nord, à la suite d’une opération conjointe entre le ministère de l’Intérieur macédonien et le FBI. Le suspect n’a pas été nommé publiquement. ...

🔍 Contexte Source : BleepingComputer, publié le 10 octobre 2026. L’article rapporte l’arrestation d’Edward Dubrovsky, 54 ans, ressortissant canadien et cadre dirigeant dans le secteur de la cybersécurité, interpellé en Pennsylvanie lors d’une conférence (NetDiligence Cyber Risk Summit). 👤 Profil du suspect Dubrovsky a occupé des postes de direction dans des entreprises spécialisées dans la négociation de paiements d’extorsion pour le compte de victimes de ransomwares et de violations de données : ...

🗓️ Contexte Source : BleepingComputer, publié le 9 octobre 2026. Le directeur du FBI Kash Patel a annoncé l’arrestation d’un nouveau suspect lié au groupe d’extorsion ShinyHunters, dans le cadre de l’enquête sur la violation des systèmes du FBI via la plateforme FBIjobs.gov. 🎯 Incident principal Le groupe ShinyHunters a revendiqué avoir compromis les systèmes du FBI en exploitant une vulnérabilité zero-day dans Oracle PeopleSoft, avant de se déplacer latéralement vers l’infrastructure AWS GovCloud gérée par le FBI. Les attaquants affirment avoir exfiltré entre 2 et 3 To de données, incluant : ...

📰 Source : Reuters | Date : 3 octobre 2026 Selon trois sources proches du dossier citées par Reuters, Saif al-Din Khader, membre clé du groupe de hackers ShinyHunters, a été détenu cette semaine par les autorités jordaniennes. Deux sources indiquent qu’il a été placé en garde à vue le mardi précédant la publication. 🎯 Contexte du groupe : ShinyHunters est un groupe cybercriminel connu, qui revendique notamment le vol de données sur l’ensemble des employés du FBI. ...

🗓️ Contexte Source : BleepingComputer, publié le 3 octobre 2026. Cet article rapporte l’arrestation en Jordanie d’un membre présumé du groupe cybercriminel ShinyHunters, dans le cadre d’une opération internationale coordonnée avec le FBI. 👤 Identité du suspect Alias en ligne : Rey Identité réelle : Saif al-Din Khader Détenu par les autorités jordaniennes, probablement un mardi Coopère activement avec le FBI et les agences internationales de maintien de l’ordre Fournit un accès à ses appareils électroniques et communications numériques pour identifier ses co-conspirateurs 🔗 Historique des activités de Rey Janvier 2025 : Impliqué dans la violation du système Jira interne de Telefónica (~2,3 Go de données volées), en tant que membre de l’opération HellCat ransomware Février 2025 : Fuite de ~6,5 Go de données volées à Orange Roumanie, revendiquée indépendamment Mars 2025 : Lié à une violation de Jaguar Land Rover avec fuite de données Jira, code source, informations employés Septembre 2025 : Lié à une cyberattaque sur Jaguar Land Rover ayant causé un arrêt de production de plusieurs semaines et plus de 220 millions de dollars de pertes Vu avec des privilèges administratifs dans des canaux Telegram de Scattered Lapsus$ Hunters Novembre 2025 : Brian Krebs l’identifie comme Saif Al-Din Khader via des logs d’infostealers et des échanges directs sur Signal 🏴‍☠️ Contexte ShinyHunters Septembre 2026 : ShinyHunters revendique une violation des systèmes du FBI via une zero-day Oracle PeopleSoft présumée, avec mouvement latéral vers des systèmes AWS GovCloud gérés par le FBI Volume de données revendiqué : 2 à 3 To, incluant données d’employés FBI, candidats, informations médicales et psychiatriques 15 septembre 2026 : La police néerlandaise arrête Pepijn van der Stap (alias “Umbreon”), 24 ans, à Amsterdam Suite à l’arrestation de Khader, le site de fuite de données ShinyHunters est passé hors ligne, puis un nouveau site a été mis en ligne le jeudi suivant 🎯 Secteurs et victimes ciblés FBI (gouvernement américain) Telefónica (télécommunications) Orange Roumanie (télécommunications) Jaguar Land Rover (industrie automobile) Instructure Canvas (éducation/cloud) Google, Cisco, PornHub (cloud/SaaS) Environnements Salesforce, Snowflake, PowerSchool 📌 Type d’article Article de presse spécialisée relatant une opération de police internationale en cours, visant à démanteler le groupe cybercriminel ShinyHunters, avec des éléments de contexte sur les activités passées du suspect arrêté. ...

📰 Source : Hackread.com (article exclusif de Waqas, publié le 28 septembre 2026) Contexte Le groupe ShinyHunters a contacté exclusivement Hackread.com pour clarifier ses intentions après son attaque revendiquée du 22 septembre 2026 contre le portail FBI Jobs (apply.fbijobs.gov). Le groupe avait alors défacé le portail et affirmé avoir compromis d’autres systèmes du FBI. Vecteur d’accès initial revendiqué Selon ShinyHunters, l’accès initial a été obtenu via une zero-day Oracle PeopleSoft sur le portail apply.fbijobs.gov. Le groupe affirme ensuite avoir effectué un mouvement latéral vers d’autres services, notamment l’infrastructure AWS GovCloud. ...

🗞️ Contexte Article publié le 22 septembre 2026 par Joseph Cox sur 404 Media. Le groupe de cybercriminels ShinyHunters revendique publiquement une intrusion dans plusieurs services liés au FBI, affirmant détenir des données sur l’ensemble des employés et candidats du FBI. 🎯 Nature de l’attaque Selon un représentant du groupe, l’attaque a été réalisée via une vulnérabilité zero-day dans Oracle PeopleSoft. À partir de ce point d’entrée initial, les attaquants ont accédé à des serveurs AWS GovCloud et procédé à l’exfiltration de données. ...

🗓️ Contexte Article exclusif publié par Reuters le 23 septembre 2026, basé sur l’analyse d’un échantillon de données prétendument volées au FBI par le groupe cybercriminel ShinyHunters. 🎯 Nature de l’incident Le groupe ShinyHunters revendique la compromission du portail FBIJobs.gov, affirmant détenir un volume total de 2 à 3 téraoctets de données. Un échantillon de 5 000 lignes a été partagé avec Reuters, contenant : Noms, adresses, numéros de téléphone, dates de naissance Numéros de sécurité sociale Coordonnées de contacts d’urgence (conjoints, enfants) Affectations à des bureaux de terrain et à des unités sensibles 🔍 Données opérationnelles exposées L’échantillon révèle des affectations à des unités particulièrement sensibles : ...

🗓️ Contexte Selon un article Reuters publié le 23 septembre 2026, le groupe cybercriminel ShinyHunters a revendiqué une intrusion contre le Federal Bureau of Investigation (FBI), ciblant spécifiquement le portail d’emploi FBIjobs.gov. 🎯 Nature de l’attaque ShinyHunters affirme avoir exfiltré des données sur la quasi-totalité des agents du FBI, actuels et anciens, ainsi que sur des candidats ayant postulé à des postes au sein de l’agence. Le groupe a présenté comme preuve : ...

🗓️ Contexte Article publié le 14 août 2026 par TechCrunch (Lorenzo Franceschi-Bicchierai). L’article rapporte une décision de l’Administrative Office of the U.S. Courts concernant la transparence sur l’usage gouvernemental de spywares dans le cadre de surveillance légale. 📋 Faits principaux Le FBI utilise des techniques de hacking et des spywares depuis au moins 1998, sans qu’aucune donnée publique ne comptabilise leur déploiement. À partir du rapport annuel Wiretap Report 2028 (publié en 2029), une nouvelle catégorie “spyware/hacking” sera intégrée aux statistiques publiées. Cette nouvelle catégorie couvrira uniquement l’interception de communications en temps réel (appels et messages Signal, WhatsApp, etc.) via des Network Investigating Techniques (NITs). Elle ne couvrira pas l’usage de spywares pour l’extraction de données stockées sur un appareil (images, fichiers, localisation), qui relève d’un mandat de perquisition distinct. 🏛️ Acteurs institutionnels impliqués Administrative Office of the U.S. Courts : confirmé la mise à jour des formulaires et procédures de reporting. Sénateur Ron Wyden : demandait cette transparence depuis 2017, a salué la décision et appelle au vote de son Government Surveillance Transparency Act. Eva Galperin (EFF) : souligne que les statistiques permettront de mesurer l’ampleur réelle de l’usage des spywares. Brett Max Kaufman (ACLU) : qualifie la mesure d’“étape importante et longtemps attendue”. 🌍 Comparaison internationale L’Italie publie déjà des données détaillées sur l’usage des spywares : 4 321 cibles en 2023 selon des données publiques. 📰 Nature de l’article Article de presse spécialisée à caractère informatif et politique, visant à documenter une évolution réglementaire majeure en matière de transparence sur la surveillance gouvernementale numérique aux États-Unis. ...