ShinyHunters afirma haber comprometido servicios del FBI y poseer datos personales de miles de empleados y candidatos de la agencia

El grupo de piratas informáticos ShinyHunters afirma que comprometió varios servicios asociados a la Oficina Federal de Investigación (FBI) y que obtuvo datos personales de empleados y candidatos de la agencia. La información fue presentada a la publicación 404 Media por un representante del grupo, quien asegura que el ataque tuvo lugar la noche del lunes 21 de septiembre.

Los piratas informáticos proporcionaron una muestra de datos relativa a aproximadamente 5.000 empleados del FBI. El conjunto incluiría nombres, direcciones, números de teléfono y fechas de nacimiento, así como, en algunos casos, información sobre familiares. Los periodistas verificaron parte de los números mediante herramientas OSINT e identificaron vínculos con personas que tenían apellidos similares. Algunos datos también fueron asociados con empleados del Departamento de Justicia de Estados Unidos.

ShinyHunters afirma que también comprometió el sitio de reclutamiento del FBI, donde habría mostrado un mensaje en el que reivindicaba el ataque. El grupo sostiene que explotó una vulnerabilidad de tipo zero-day en un producto Oracle PeopleSoft y que accedió a servidores AWS GovCloud, desde donde habría descargado entre dos y tres terabytes de datos.

El FBI no había confirmado públicamente, hasta el momento de la publicación, el alcance del incidente. ShinyHunters es conocido por ataques seguidos de amenazas de publicar los datos, pero su representante afirma que la operación contra el FBI no habría tenido motivaciones financieras.