# FBI pidätti Kanadan kansalaisen, jota epäillään ShinyHunters-ryhmän murrosta FBI:n rekrytointisivustolle

Kyberturvallisuus · 9.10. · Koottu 2 lähteestä · Uutiset Stream, Maanantai 12.10.2026

FBI on pidättänyt jälleen yhden henkilön, jota epäillään kuulumisesta ShinyHunters-kiristäjäryhmään. Ryhmä murtautui syyskuussa FBI:n rekrytointisivustolle. FBI:n johtaja Kash Patel kertoi pidätyksestä perjantaina 9. lokakuuta X-palvelussa, mutta ei kertonut epäillyn nimeä, pidätyspaikkaa eikä syytteitä. CBS Newsin lähteiden ja New York Timesin mukaan epäilty on Kanadan kansalainen, joka pidätettiin Pennsylvaniassa. CBS:n lähteen mukaan hän oli suoraan mukana murrossa. Patelin mukaan pidätys on viimeisin useista muutaman päivän aikana tehdyistä. Kanadan liittovaltion poliisi RCMP sanoi tietävänsä pidätyksestä, mutta ei kommentoi toisten maiden tutkintoja. ShinyHunters väitti hyödyntäneensä Oracle PeopleSoft -henkilöstöjärjestelmän uutta haavoittuvuutta ja vieneensä 2–3 teratavua tietoja FBI:n nykyisistä ja entisistä työntekijöistä sekä työnhakijoista. BleepingComputerin mukaan julkaistut näytteet vahvistivat, että vuotaneisiin tietoihin kuului kotiosoitteita, sosiaaliturvatunnuksia ja perheenjäsenten tietoja, ja FBI:n sisäisessä muistiossa oletettiin kaikkien työntekijöiden olevan osallisia. FBI:n mukaan alihankkija oli jättänyt tietoturvapäivityksen asentamatta. Aiemmin Amsterdamissa pidätettiin 15. syyskuuta 24-vuotias mies, ja ryhmä kiisti yhteyden häneen. Lisäksi Jordaniassa on pidätetty Rey-nimimerkillä tunnettu epäilty. Lähteiden mukaan osa epäillyistä on yhä vapaalla jalalla, ja ryhmälle on ilmestynyt uusi vuotosivusto.

**Lähteet kertovat eri tavoin:** CBS News kertoo, että Reutersin mukaan päivityksen laiminlyönyt alihankkija työskenteli Accenturelle ja että FBI on poistanut alihankkijan tehtävistään. CBS:n mukaan osa kokeneista agenteista pitää murtoa pahimpana liittovaltion järjestelmään kohdistuneena sitten vuoden 2015 OPM-murron. BleepingComputer taas kertoo, että ryhmä siirtyi PeopleSoftista FBI:n AWS GovCloud -ympäristöön, ja mainitsee FBI:n sisäisen muistion. Jordaniassa pidätetystä Reystä BleepingComputer kertoo hänen tekevän tiettävästi yhteistyötä FBI:n kanssa. CBS ei mainitse tätä, vaan viittaa omaan sunnuntaiseen uutiseensa pidätyksestä.

## Lähteet

- [BleepingComputer](https://www.bleepingcomputer.com/news/security/fbi-arrests-another-suspected-shinyhunters-hacker-after-agency-breach/)
- [CBS News](https://www.cbsnews.com/news/fbi-shinyhunters-arrest-jobs-website-hack/)
- [ABC News](https://abcnews.com/Politics/suspect-arrested-fbi-hack-exposed-employee-information/story?id=137134928)
- [Fox News](https://www.foxnews.com/politics/kash-patel-announces-arrest-suspected-shinyhunters-co-conspirator-fbi-jobs-portal-breach)

## Taustaa Wikipediassa

- [Tietomurto](https://fi.wikipedia.org/wiki/Tietomurto)
- [Canvas-tietomurto 2026](https://en.wikipedia.org/wiki/2026_Canvas_data_breach)
- [FBI:n sähköpostijärjestelmän murto 2021](https://en.wikipedia.org/wiki/2021_FBI_email_hack)