Grupo de hacking ShinyHunters afirma haber pirateado el FBI y robado datos de agentes y solicitantes

ShinyHunters, un grupo cibercriminal prolífico conocido por robo de datos a gran escala y extorsión, afirma haber pirateado el FBI y robado datos sobre miles de agentes y solicitantes. Los piratas informáticos hicieron la afirmación en su sitio de filtraciones de la web oscura, que TechCrunch revisó, diciendo que habían robado "datos sensibles sobre casi todos los agentes del FBI e individuos que presentaron una solicitud con el FBI para un puesto."

404 Media fue la primera en reportar la brecha después de recibir una muestra de los nombres robados, direcciones domiciliares y números telefónicos de agentes del FBI y sus cónyuges, y verificar una porción de los datos robados contra registros públicos. Los piratas informáticos dicen que su ataque "no está motivado financieramente", y están exigiendo que el FBI elimine un reporte que dicen contiene acusaciones falsas sobre el grupo.

La publicación independiente dijo que los piratas informáticos piratearon un servidor Oracle PeopleSoft, frecuentemente utilizado por recursos humanos y reclutadores para almacenar información personal de solicitantes de empleo, luego pivotaron para piratear una nube alojada por Amazon que almacenaba los datos de agentes y solicitantes del gobierno.

ShinyHunters le dijo a la publicación que tomaron terabytes de datos pero no dijeron qué harían con la información si el FBI no elimina su reporte publicado. Los datos robados podrían presentar una amenaza importante de contrainteligencia, en la que piratas informáticos y espías extranjeros utilizan la información para coaccionar o extorsionar agentes del FBI y sus familias para que cooperen con un gobierno extranjero.

Los piratas informáticos aparentemente desfiguraron el sitio de empleos del FBI, que mostró en el momento de la publicación que el portal estaba "actualmente inactivo por mantenimiento." El sitio también dijo que el portal de solicitantes de agentes especiales del FBI también estaba inactivo.

Un portavoz del FBI le dijo a TechCrunch: "El FBI es consciente de afirmaciones sobre actividad no autorizada que afecta a FBIjobs.gov e está investigando actualmente." Cuando se comunicó con TechCrunch, los piratas informáticos de ShinyHunters no dijeron cuántas personas tuvieron su información tomada, pero dijeron que están "muy seguros" de que la cantidad es significativa.