Hackers de ShinyHunters afirman haber robado datos de casi todos los empleados del FBI

El grupo de ciberdelincuencia ShinyHunters, responsable de numerosas intrusiones en instituciones, aseguró en una publicación en su sitio de la dark web que ha robado más de 2 terabytes de datos con información personal detallada sobre "casi todos" los agentes del FBI y sobre personas que solicitaron empleo en la agencia. El FBI confirmó a través de un portavoz que está "al tanto de las denuncias sobre actividad no autorizada que afecta a FBIjobs.gov" y que actualmente investiga el caso.

Según el grupo, que respondió por correo electrónico a preguntas de Axios, los datos sustraídos incluyen nombres, estatus de agente, correos electrónicos, números de teléfono, direcciones particulares y, en algunos casos, información sobre cónyuges, incluidos sus números de la Seguridad Social. ShinyHunters afirma además haber accedido a sistemas de justicia penal, recursos humanos y otros servicios internos del FBI, y sostiene que se apoderó de la página de empleo del FBI y la desfiguró explotando una vulnerabilidad de día cero en la plataforma PeopleSoft de Oracle. Esa página seguía fuera de servicio la tarde del martes, según constató el propio medio.

Axios no ha podido corroborar de forma independiente que los datos filtrados sean auténticos o recientes, aunque investigadores de ciberseguridad consultados consideran que el ataque parece legítimo. El medio 404 Media, por su parte, obtuvo una muestra de los datos robados que incluiría información sobre unos 5.000 presuntos agentes.

Llama la atención que, según el propio grupo, el ataque no tendría una motivación económica: ShinyHunters afirma buscar que el FBI se retracte de unas declaraciones realizadas en un aviso de mayo, en el que la agencia acusaba al grupo de recurrir a estrategias de acoso, como el envío de mensajes de texto y llamadas amenazantes a víctimas y sus familiares, y en algunos casos de practicar el "swatting" (falsas alertas para provocar el despliegue de unidades policiales armadas). El grupo niega estas prácticas y sostiene que otros "actores de amenaza de menor nivel" han utilizado su nombre para cometer ese tipo de ataques.

Expertos consultados por Axios coinciden en la gravedad del episodio. Cynthia Kaiser, antigua alta funcionaria de la división cibernética del FBI, señaló que cuando un atacante se dirige contra la propia agencia cabe esperar que esta movilice recursos adicionales para llevarlo ante la justicia con mayor rapidez. Allan Liska, analista de inteligencia de amenazas de Recorded Future, advirtió de que, más allá de la atención policial que reciba ShinyHunters a corto plazo, el impacto más duradero recaerá sobre los propios empleados del FBI y sus familias, cuyos datos ya estarían circulando y siendo descargados y compartidos repetidamente entre otros actores maliciosos.

Andrew Brandt, de la firma de ciberseguridad Huntress, subrayó como principal motivo de preocupación la posibilidad de que ShinyHunters decida vender esta información a otros grupos criminales o a actores respaldados por estados, lo que abriría escenarios en los que empleados del FBI o sus familiares podrían verse amenazados o sufrir daños derivados de la exposición de estos datos.