Grupo de hackers ShinyHunters afirma haber violado el FBI y robado datos de agentes y solicitantes

ShinyHunters, un grupo de criminales cibernéticos prolífico conocido por robo de datos a gran escala y extorsión, afirma haber violado el FBI y robado datos sobre miles de agentes y solicitantes. Los hackers hicieron la afirmación en su sitio de fuga de web oscuro, que TechCrunch revisó, diciendo que habían robado "datos sensibles sobre casi todos los agentes del FBI e individuos que presentaron una solicitud con el FBI para un trabajo."

404 Media reportó primero sobre la violación después de recibir una muestra de los nombres robados, direcciones de casa y números de teléfono de agentes del FBI y sus cónyuges, y verificar una porción de los datos robados contra registros públicos. Los hackers dicen que su hack "no está motivado financieramente", y están exigiendo que el FBI elimine un reporte que dicen contiene acusaciones falsas sobre el grupo.

La publicación independiente dijo que los hackers violaron un servidor Oracle PeopleSoft, frecuentemente usado por recursos humanos y reclutadores para almacenar información personal de solicitantes de trabajo, luego hicieron pivotar para violar una nube alojada en Amazon de un gobierno almacenando datos de agentes y solicitantes.

ShinyHunters le dijo a la publicación que tomaron terabytes de datos pero no dijeron qué harían con la información si el FBI no elimina su reporte publicado. Los datos robados podrían presentar una amenaza importante de contrainteligencia, en la cual hackers y espías extranjeros utilizan la información para coaccionar o extorsionar a agentes del FBI y sus familias a cooperar con un gobierno extranjero.

Los hackers reportadamente desfiguraron el sitio de trabajos del FBI, que mostró en el momento de la publicación que el portal estaba "actualmente abajo para mantenimiento." El sitio también dijo que el portal de solicitantes de agentes especiales del FBI también estaba abajo.

Un portavoz del FBI le dijo a TechCrunch: "El FBI está consciente de reclamaciones sobre actividad no autorizada afectando FBIjobs.gov y actualmente está investigando." Cuando se le alcanzó por TechCrunch, los hackers de ShinyHunters no dijeron cuántas personas tuvieron su información robada, pero dijeron que están "muy confiados" de que la información robada es legítima.

La violación es una de las más significativas dirigidas a una agencia gubernamental estadounidense en años. El acceso a información personal de agentes del FBI, incluyendo direcciones de casa y números de teléfono, podría permitir a criminales o adversarios extranjeros dirigirse a los agentes o sus familias para fines de coerción, chantaje, o represalia.

El alcance total del daño y el número completo de individuos afectados sigue siendo incierto mientras el FBI continúa su investigación.