Grupo hacker ShinyHunters afirma haber hackeado al FBI y robado datos de agentes y solicitantes

ShinyHunters, un grupo cibercriminal prolífico conocido por robo de datos a gran escala y extorsión, dice que ha hackeado al FBI y robado datos sobre miles de agentes y solicitantes. Los hackers hicieron la afirmación en su sitio de filtración en la red oscura, que TechCrunch revisó, diciendo que habían robado "datos sensibles sobre casi todos los agentes del FBI e individuos que presentaron una solicitud con el FBI para un trabajo".

404 Media reportó primero sobre el incidente después de recibir una muestra de nombres robados, direcciones de casa y números de teléfono de agentes del FBI y sus cónyuges, y verificar una porción de los datos robados contra registros públicos. Los hackers dicen que su hack es "no financieramente motivado", y están exigiendo que el FBI elimine un reporte que dicen contiene acusaciones falsas sobre el grupo.

La publicación independiente dijo que los hackers comprometieron un servidor Oracle PeopleSoft, a menudo utilizado por recursos humanos y reclutadores para almacenar información personal de solicitantes de empleo, luego hicieron pivote para hackear un servidor alojado en Amazon de la nube gubernamental almacenando datos de agentes y solicitantes.

Magnitud de la brecha y amenaza de contrainteligencia

ShinyHunters le dijo a la publicación que tomaron terabytes de datos pero no dijeron qué harían con la información si el FBI no elimina su informe publicado. Los datos robados podrían presentar una amenaza importante de contrainteligencia, en la cual hackers y espías en el extranjero usan la información para coaccionar o extorsionar a agentes del FBI y sus familias para que cooperen con un gobierno extranjero.

Los hackers supuestamente desfiguraron el sitio de trabajos del FBI, que mostraba en el momento de la publicación que el portal estaba "actualmente en mantenimiento". El sitio también indicaba que el portal de solicitante de agente especial del FBI también estaba fuera de servicio.

Un portavoz del FBI le dijo a TechCrunch: "El FBI es consciente de reclamaciones sobre actividad no autorizada que afecta FBIjobs.gov y actualmente está investigando". Cuando fue contactado por TechCrunch, los hackers de ShinyHunters no dijeron cuántas personas tuvieron su información tomada, pero dijeron que están "muy confiados" en que obtuvieron acceso a datos de "casi todos" los agentes y solicitantes.