FBI: arrestato membro di ShinyHunters per furto dati di dipendenti
Un membro del gruppo ShinyHunters è stato arrestato in Giordania per aver sottratto 2‑3 TB di dati di dipendenti dell'FBI. L'azione della polizia internazionale segna un passo importante nella lotta contro il cybercrime.
Il 29 settembre 2026 le autorità giordane hanno arrestato Saif al‑Din Khader, noto online come Rey, membro del famigerato gruppo ShinyHunters. Il cybercriminale è stato accusato di aver sottratto tra 2 e 3 terabyte di informazioni personali e mediche di migliaia di dipendenti dell’FBI, tra cui dati raccolti dal sito FBIjobs.gov.
Secondo le comunicazioni dell’agenzia, l’attacco non prevedeva una richiesta di pagamento; l’unico obiettivo dichiarato era la rimozione di un avviso di sicurezza considerato falso. La polizia internazionale ha collaborato con l’FBI per individuare e arrestare i responsabili, tra cui un altro membro già detenuto in Olanda.
Come si riconosce
- Accessi non autorizzati a database sensibili.
- Traffico di rete anomalo verso server interni.
- Errori di autenticazione frequenti.
- Modifiche sospette a file di configurazione.
Cosa non fare
- Ignorare avvisi di sicurezza.
- Condividere credenziali di accesso.
- Cliccare su link o allegati sospetti.
- Non applicare patch di sicurezza tempestivamente.
Cosa fare
- Verificare l’integrità dei dati e delle configurazioni.
- Cambiare tutte le password di accesso.
- Attivare l’autenticazione a due fattori.
- Segnalare l’incidente al dipartimento IT.
- Monitorare attività sospette per almeno 30 giorni.
Per approfondire l’impatto di furti di dati su operatori di telecomunicazioni, consultare la nostra sezione Telefonica.
Domande frequenti
Ho già cliccato su un link sospetto, cosa faccio?
Disconnettiti immediatamente, cambia le password e avvisa il reparto IT. Se noti attività insolite, esegui una scansione antivirus.
Il mio account è stato compromesso, devo formattare il computer?
Non è necessario formattare subito; prima verifica se è stato modificato il software di sicurezza e cambia le credenziali. Se la compromissione è grave, considera la formattazione.
Come posso proteggere i dati sensibili in futuro?
Implementa soluzioni di backup regolari, utilizza crittografia end‑to‑end e mantieni aggiornati i sistemi operativi e le applicazioni.