Арестован канадский эксперт Эдвард Дубровский — его переписка с задержанным в Нидерландах Pepijn van der Stap показала, что он знал о взломе ФБР до публичного раскрытия. Следователи считают, что Дубровский помогал управлять сайтом вымогателей shinywire.
Абдулрахман Альфозан, инженер OpenAI, установил скрытый аудиорекордер в конференц-зале для переговоров о супер-интеллекте. Устройство было замаскировано в туалетной бумаге, данные зашифрованы. Арестован 9 октября.
KrebsOnSecurity пишет, что 8 октября в Пенсильвании арестован Эдвард Дубровский, сооснователь CyberSteward и, по данным LinkedIn, Cypher; его обвиняют в кибервымогательстве и сговоре. Дело передано в Восточный округ Техаса, где сосредоточено расследование ShinyHunters. Группировка, по данным ФБР, вымогала у жертв более $70 млн в этом году.
Подросток из Аммана под ником Rey (Saif Al-din Khader) сотрудничает с ФБР после ареста. ShinyHunters вымогал Jeppesen ForeFlight — навигационное подразделение, проданное Boeing за $10.55 млрд. Группа использовала уязвимость CVE-2026-35273 в PeopleSoft, обойдя WAF-правила Mandiant через URL-encoding. ФБР уволила подрядчика Accenture за то, что тот не залатал сайт найма ФБР — утекли данные 5000 сотрудников.
Группа ShinyHunters заявила о взломе кадровой системы ФБР через zero-day в Oracle PeopleSoft и дала неделю на выполнение требований. ФБР подтвердило расследование, сотрудникам разослали предупреждение о защите. Oracle молчит.
ShinyHunters утверждает, что взломала несколько сервисов ФБР и похитила данные всех сотрудников и кандидатов: имена, адреса, телефоны, информацию о супругах. 404 Media подтвердила заявление представителя группы. Данные могут быть использованы для слежки и шантажа.