Nieuws
image

ShinyHunters claimt gegevens van FBI-medewerkers te hebben buitgemaakt

woensdag 23 september 2026, 09:44 door Redactie, 22 reacties

Hackerscollectief ShinyHunters, in Nederland vooral bekend van de Odido-hack, claimt de FBI te hebben gehackt en 2 à 3 TB aan gegevens van personeelsleden en sollicitanten in handen te hebben. Volgens 404 Media, de Amerikaanse digitale nieuwswebsite die het nieuws als eerste naar buiten bracht, zouden de hackers binnen zijn gekomen door een Oracle PeopleSoft zero-day kwetsbaarheid te misbruiken.

404 Media ontving van een afgevaardigde van de hackersgroep een sample van de dataset die naar verluidt de persoonsgegevens van 5.000 FBI-medewerkers bevatte. De data omvatte onder andere adresgegevens, geboortedatum en in sommige gevallen ook informatie over de echtgenoot of echtgenote. De checks die 404 Media uitvoerde, lijken de echtheid van de gegevens te bevestigen.

De hackers lieten ook de boodschap ‘This site has been seized by the ShinyHunters’ achter op de vacaturewebsite van de FBI; een referentie naar de ‘in beslagname’ mededelingen die de FBI achterlaat op websites die ze uit de lucht hebben gehaald. Deze mededeling is momenteel niet meer te vinden. De FBI vacaturewebsite geeft de melding momenteel vanwege gepland onderhoud tijdelijk onbereikbaar te zijn.

De FBI zegt dat ze op de hoogte zijn van de claims dat FBIjobs.gov gehackt zou zijn, en dat ze de zaak onderzoeken. De vertegenwoordiger van ShinyHunters die contact zocht met 404 Media meldt dat ze geen financieel motief hadden voor de hack. De voornaamste reden zou een rapport van de FBI van mei 2026 zijn waarin de FBI de werkwijze van ShinyHunters beschrijft en slachtoffers afraadt losgeld te betalen. Volgens de FBI zouden de hackers de waarde van buitgemaakte gegevens overdrijven en slachtoffers bedreigen. De hackersgroep heeft de FBI een week de tijd gegeven om het rapport aan te passen of te verwijderen.

Reacties (22)
Reageer met quote
23-09-2026, 09:56 door Anoniem
Lol, die Russen, tja, wat doe je eraan als hun overheid ze ondersteund?
Airgapped is daarom handiger om personeelsgegevens te bewaren, de AIVD kan hier wat van leren...
Reageer met quote
23-09-2026, 10:03 door Anoniem
NOS.nl had 'em eerder ook al: https://nos.nl/artikel/2632102-shinyhunters-zegt-gegevens-van-duizenden-fbi-medewerkers-in-handen-te-hebben
Reageer met quote
23-09-2026, 10:03 door Anoniem
Zodra je toegeeft aan digitale terroristen zien ze dat het werkt en worden ze steeds gemotiveerder.
De FBI zou ze eigenlijk moeten informeren dat ze de strafmaat verhogen om het illegaal hacken minder aantrekkelijk te maken.
Zo hebben de tegenreacties altijd een ongewenst effect in plaats van voordelig, en worden ze juist minder gemotiveerd.
Zie het als sciptkinderen die je iets moet aanleren. In plaats van snoep geef je ze billenkoek, dan leren ze snel.
Daar kan de AIVD nog iets van leren.
Reageer met quote
23-09-2026, 10:37 door Anoniem
In the end is de FBI ook gewoon een bedrijf, met gewone mensen, gewone processen die allemaal gewone fouten kunnen maken.
Wel schrijnend dat het kan gebeuren natuurlijk...!
Reageer met quote
23-09-2026, 10:41 door Anoniem
Als de groep ShinyHunters inderdaad FBI-systemen heeft gehackt zoals beweerd, is dat niet slechts een privacy-inbreuk maar potentieel een ernstig federaal cybercrime-delict, die nog aangevuld kan worden met andere Federale misdrijven.

Dus ik denk dat ShinyHunters nu een groot probleem hebben.
Reageer met quote
23-09-2026, 10:43 door Anoniem
Door Anoniem: Lol, die Russen, tja, wat doe je eraan als hun overheid ze ondersteund?
Airgapped is daarom handiger om personeelsgegevens te bewaren, de AIVD kan hier wat van leren...
Ik zie - als voormalig slachtoffer van ShinyHunters - niet in wat hier LOL aan is!
Reageer met quote
23-09-2026, 11:48 door Anoniem
Doet mij denken aan een andere hack uit 2024 https://www.security.nl/posting/865261/Datadiefstal+bij+politie+vond+vermoedelijk+plaats+via+%27pass-the-cookie-aanval%27
Reageer met quote
23-09-2026, 11:48 door Anoniem
ik treur hier niet om, als ze hun eigen systemen niet eens kunnen beschermen.

Nu nog de NSA en de CIA.

Alle drie mass-surveiliance instancies die veel te ver gaan, en daarom vind ik het ook niet erg, nu krijgen ze eens een koekje van eigen deeg :-)
Reageer met quote
23-09-2026, 12:29 door Anoniem
Shinyhunters is nu natuurlijk nu prioriteit bij alle geheime diensten wereldwijd en cybercriminelen want die data is zo ontzettend veel waard nu.

Die maken het niet lang meer. Die zijn hun leven niet veilig meer tenzij ze beschermd worden door een vijandelijke staat. Maar zelfs al zouden ze beschermd worden dan mogen ze wel oppassen voor hun eigen kringen. Die willen ook geen losse eindjes.

In ieder geval kunnen ze nu eeuwig achterom kijken.

De arrogantie om te denken dat je hier tegenwicht aan kan bieden..

Iedereen die maar enigzins verdacht is aan banden met de shinyhunters is nu een doelwit.
Reageer met quote
23-09-2026, 12:50 door Erikje - Bijgewerkt: 23-09-2026, 12:51
Door Anoniem: Lol, die Russen, tja, wat doe je eraan als hun overheid ze ondersteund?
Airgapped is daarom handiger om personeelsgegevens te bewaren, de AIVD kan hier wat van leren...
Ik snap de 'Lol' niet goed.
Daarnaast is Airgapped geen Heilige graal. Er zijn tig mogelijkheden om data te ontvreemden, je klinkt als iemand die niet veel ervaring in het vak heeft.
Reageer met quote
23-09-2026, 13:48 door Anoniem
Door Erikje: Airgapped [is] geen Heilige graal. Er zijn tig mogelijkheden om data te ontvreemden

Bijvoorbeeld door gebruik te maken van speakers, airconditioning, geluid van de harde schijf, ventilatoren, radiogolven, infraroodcamera's, scanners, afgegeven warmte, usb-straling, mobiele telefoons, harde schijflampjes, routerlampjes, magnetische velden, toetsenbordlampjes, wifi-signalen, led-lampjes, SATA-kabels en ultrasone signalen zijn gegevens direct naar de aanvaller of via een wel met internet verbonden besmette computer, smartphone of andere apparaat in de buurt terug te sturen. [De redactie van Security.NL heeft alle en zelfs de meest obscure mogelijkheden op een rijtje gezet.]

https://www.security.nl/posting/926994/Malware+besmet+usb-sticks+voor+het+infecteren+air-gapped+systemen
Reageer met quote
23-09-2026, 13:56 door Anoniem
Door Anoniem: ik treur hier niet om, [...] nu krijgen ze eens een koekje van eigen deeg :-)

Met als gevolg dat daardoor ook de gewone burger meer wordt blootgesteld aan nog meer surveillance en repressie. :-(
Reageer met quote
23-09-2026, 14:16 door Anoniem
Door Erikje:
Door Anoniem: Lol, die Russen, tja, wat doe je eraan als hun overheid ze ondersteund?
Airgapped is daarom handiger om personeelsgegevens te bewaren, de AIVD kan hier wat van leren...
Ik snap de 'Lol' niet goed.
Daarnaast is Airgapped geen Heilige graal. Er zijn tig mogelijkheden om data te ontvreemden, je klinkt als iemand die niet veel ervaring in het vak heeft.
Het is beter dan wat er bij de FBI is gebeurd. En ja, ik heb er best wat verstand van, het is fijn dat u het opmerkt.
Reageer met quote
23-09-2026, 14:53 door Anoniem
Door Anoniem: ik treur hier niet om, als ze hun eigen systemen niet eens kunnen beschermen.

Nu nog de NSA en de CIA.

Alle drie mass-surveiliance instancies die veel te ver gaan, en daarom vind ik het ook niet erg, nu krijgen ze eens een koekje van eigen deeg :-)

Nou,het zou niet leuk zijn als ze je gegevens
zouden krijgen,en jou eigen isp plat gooien toch?
waarom wil je een aanmoediging voor criminelen?
Reageer met quote
23-09-2026, 16:49 door Anoniem
Door Anoniem:
Door Anoniem: ik treur hier niet om, [...] nu krijgen ze eens een koekje van eigen deeg :-)

Met als gevolg dat daardoor ook de gewone burger meer wordt blootgesteld aan nog meer surveillance en repressie. :-(

Dat gebeut toch alang.
Neem maar eens in ons land waar volgens een oud rechter die is opgestapt omdat er in Nederland op een veel te grote schaal word afgeluisterd. Het was zelfs verschrikkelijk groot. Als deze oud rechter het aan de kamer zou vertellen zou ze 15 jaar de gevangenis in gaan. En ze is dus opgestapt.

Dit is al ik geloof drie jaar geleden gebeurtm maar je hoort er niks van. Alles word onder de pet gehouden, en Nederland was al jaren terug het land waar het meeste word afgetapt,

Heb nooit geweten dat er zoveel Bin Laden's in Nederland actief zijn toch?

Trouwens die privacy-war hebben we alang verloren wat alles wat je doet op vandaag word wel ergens opslagen en gemonitord, Mede door AIVD / MIVD en andere bronnen :-(

Luister maar eens wat podcasten van Proprivacy.io op Youtube die het allemaal haarfijn uitleggen.

Kwam hier laatst een linkje van tegen.
Reageer met quote
23-09-2026, 17:08 door Anoniem
Door Anoniem:
Door Erikje: Airgapped [is] geen Heilige graal. Er zijn tig mogelijkheden om data te ontvreemden

Bijvoorbeeld door gebruik te maken van speakers, airconditioning, geluid van de harde schijf, ventilatoren, radiogolven, infraroodcamera's, scanners, afgegeven warmte, usb-straling, mobiele telefoons, harde schijflampjes, routerlampjes, magnetische velden, toetsenbordlampjes, wifi-signalen, led-lampjes, SATA-kabels en ultrasone signalen zijn gegevens direct naar de aanvaller of via een wel met internet verbonden besmette computer, smartphone of andere apparaat in de buurt terug te sturen. [De redactie van Security.NL heeft alle en zelfs de meest obscure mogelijkheden op een rijtje gezet.]

https://www.security.nl/posting/926994/Malware+besmet+usb-sticks+voor+het+infecteren+air-gapped+systemen

Ja, air gap is natuurlijk zinloos als je vervolgens wel mensen dichtbij het systeem laat komen voor bovengenoemde spionage-methodes. Air gap blijft wel bij uitstek de belangrijkste stap want je zet direct 8 miljard mensen buitenspel die anders via het internet van alles kunnen proberen.
Reageer met quote
23-09-2026, 17:18 door Anoniem
Door Anoniem:
Door Anoniem: ik treur hier niet om, als ze hun eigen systemen niet eens kunnen beschermen.

Nu nog de NSA en de CIA.

Alle drie mass-surveiliance instancies die veel te ver gaan, en daarom vind ik het ook niet erg, nu krijgen ze eens een koekje van eigen deeg :-)

Nou,het zou niet leuk zijn als ze je gegevens
zouden krijgen,en jou eigen isp plat gooien toch?
waarom wil je een aanmoediging voor criminelen?

Kijk, wat die ShinyHunters doen is natuurlijk niet juist, maar wat de CIA, FBI en NSA doen ook niet. Dat is wat ik probeerde duidelijk te maken. Julian Assange en Edward Snowden hebben dit al wereldwijd verteld.

Dus als de FBI hun eigen systemen niet eens veilig kan houden, niet transparant is en iedereen maar afluistert, tja, dan heb ik daar geen medeleven mee.

Trouwens, als ze mijn ISP platgooien, betekent dit ook dat ze geen bescherming hebben tegen DDoS-aanvallen. Verder dien ik dan wel een claim in, omdat ik niet via mijn ISP kan internetten, terwijl ik daar iedere maand voor betaal.

En je gegevens lekken toch wel steeds, dan via een gemeente, de overheid, de politie, een EPD, enzovoort. Tegenwoordig is niets meer echt veilig, en dat anno 2026. Als het nu het begin van het internet was — toen er nog geen sprake was van veilige systemen — dan kon ik het nog begrijpen, maar niet in 2026.

Het hele internet is veel te groot geworden en men kan niet eens meer veilige en kleinere systemen programmeren. Kijk maar eens naar je Firefox-browser, die één of twee keer per maand een update krijgt. Ik heb mijn eigen browser geprogrammeerd en heb nergens last van, lekker klein, de code is te overzien, en zonder poespas. Puur surfen en that's it.

Op vandaag heb ik wel eens gelezen dat ze al AI moeten gaan inzetten om te kijken of iets bugs bevat of veilig is of niet :-)
Reageer met quote
23-09-2026, 17:28 door Anoniem
Alles digitaal , digitaal id, paspoort geld, je hele leven digitaal op 1 punt, makelijker kunenn we het niet maken om je slachtoffer te maken van een hackl.
Sommige zaken wil niet digitaal maken, zoals je paspoort id kaart of je geld, cash, in handen voor er en hack plaats vind dat alles plat gooit.
Reageer met quote
23-09-2026, 18:48 door Anoniem
Ondertussen moeten met alle geweld al onze medische gegevens in een databeest. We noemen het EHDS. Dat is ongetwijfeld veel beter beveiligd dan de vacature site van de FBI. Zo'n beetje iedereen moet er tenslotte bij kunnen...
Reageer met quote
25-09-2026, 18:55 door Anoniem
Door Anoniem: Als de groep ShinyHunters inderdaad FBI-systemen heeft gehackt zoals beweerd, is dat niet slechts een privacy-inbreuk maar potentieel een ernstig federaal cybercrime-delict, die nog aangevuld kan worden met andere Federale misdrijven.

Dus ik denk dat ShinyHunters nu een groot probleem hebben.

En een nog leukere vraag...... Gaat de FBI ShinyHunters betalen om lekken tegen te gaan? Geheel tegen hun adviezen in.... Maar je kan er vanuit gaan dat ze data zeker hebben want ShinyHunters heeft nog nooit gelogen over potentiële data.... Dus dit zal ook wel waar zijn
Reageer met quote
25-09-2026, 20:59 door Anoniem
ShinyHunters is waarschijnlijk een state sponsored operation verpakt als hackers collectief. Bij chipsoft waren ze bijvoorbeeld vooral op zoek naar behandelmethodes van ziekenhuizen, dan weet je het wel en zullen de CIA en NSA hier weinig aan veranderen..
Reageer met quote
25-09-2026, 21:21 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: ik treur hier niet om, als ze hun eigen systemen niet eens kunnen beschermen.

Nu nog de NSA en de CIA.

Alle drie mass-surveiliance instancies die veel te ver gaan, en daarom vind ik het ook niet erg, nu krijgen ze eens een koekje van eigen deeg :-)

Nou,het zou niet leuk zijn als ze je gegevens
zouden krijgen,en jou eigen isp plat gooien toch?
waarom wil je een aanmoediging voor criminelen?

Kijk, wat die ShinyHunters doen is natuurlijk niet juist, maar wat de CIA, FBI en NSA doen ook niet. Dat is wat ik probeerde duidelijk te maken. Julian Assange en Edward Snowden hebben dit al wereldwijd verteld.

Dus als de FBI hun eigen systemen niet eens veilig kan houden, niet transparant is en iedereen maar afluistert, tja, dan heb ik daar geen medeleven mee.

Trouwens, als ze mijn ISP platgooien, betekent dit ook dat ze geen bescherming hebben tegen DDoS-aanvallen. Verder dien ik dan wel een claim in, omdat ik niet via mijn ISP kan internetten, terwijl ik daar iedere maand voor betaal.

En je gegevens lekken toch wel steeds, dan via een gemeente, de overheid, de politie, een EPD, enzovoort. Tegenwoordig is niets meer echt veilig, en dat anno 2026. Als het nu het begin van het internet was — toen er nog geen sprake was van veilige systemen — dan kon ik het nog begrijpen, maar niet in 2026.

Het hele internet is veel te groot geworden en men kan niet eens meer veilige en kleinere systemen programmeren. Kijk maar eens naar je Firefox-browser, die één of twee keer per maand een update krijgt. Ik heb mijn eigen browser geprogrammeerd en heb nergens last van, lekker klein, de code is te overzien, en zonder poespas. Puur surfen en that's it.

Op vandaag heb ik wel eens gelezen dat ze al AI moeten gaan inzetten om te kijken of iets bugs bevat of veilig is of niet :-)

Oké jouw browsertje heeft dus ook alle geavanceerde eigenschappen zoals per tab isolation etc etc? Want software is organisch dus patchen blijf je toch wel, niet mijn favoriete hobby
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition