FBI declara incidente de ciberseguridad tras robo de datos personales de agentes
El Departamento de Justicia confirmó que el FBI ha declarado un «incidente de ciberseguridad» tras un ataque cibernético que afectó a su portal de solicitudes de empleo, exponiendo información personal de agentes y empleados. Esta es la primera vez que la agencia reconoce públicamente que los datos personales de sus funcionarios fueron comprometidos en el ataque.
Según informaron varios medios, incluyendo a MS Now, el FBI notificó internamente a sus empleados que se les han robado datos sensibles como nombres, direcciones, títulos laborales y números de Seguro Social. La vulnerabilidad fue explotada a través de un servidor Oracle PeopleSoft que albergaba información de recursos humanos de agentes y solicitantes del portal FBIJobs.gov.
El grupo de hackers llamado ShinyHunters ha afirmado haber obtenido acceso a datos de casi todos los agentes del FBI, además de una gran cantidad de información de candidatos que aplicaron al portal. El atacante reveló a TechCrunch que no busca un rescate financiero, sino que exige la corrección de un informe previo emitido por la agencia que, según ellos, distorsiona su actividad.
La información robada incluye registros médicos, como análisis de sangre y orina, así como informes psiquiátricos. Esto eleva las preocupaciones sobre posibles usos maliciosos de los datos, ya que podrían ser utilizados para realizar ataques de phishing o incluso para obtener información sensible sobre agentes en activo.
El experto en seguridad nacional Justin Sherman calificó el incidente como un «desastre de contraespionaje» para el gobierno estadounidense. En una publicación en Lawfare, advirtió que el robo de datos podría dejar expuestos a miles de agentes del FBI frente a técnicas de vigilancia, engaño y contactos de inteligencia extranjera.
Aunque el FBI ha notificado a sus empleados, no está claro si ha informado oficialmente al Congreso sobre el incidente. Según la ley federal, cuando un ataque cibernético representa un «incidente mayor», se debe notificar a los legisladores con responsabilidad sobre el FBI. Esto dependería de si se considera que la exposición de datos puede causar daño significativo a la seguridad nacional.
Los abogados del FBI están evaluando si el incidente cumple con los criterios legales para una notificación oficial. Si se confirma, sería la segunda vez en 2024 que el FBI informa a los legisladores sobre una brecha de seguridad, luego de otro ataque sospechado de origen chino que comprometió sistemas de vigilancia del FBI.
Una portavoz de la Casa Blanca se negó a comentar sobre si el FBI había declarado un incidente mayor, remitiendo todas las preguntas a la propia agencia. La falta de transparencia pública ha generado preocupación entre expertos y periodistas sobre la gestión del incidente.
Este ataque resalta la creciente amenaza cibernética que enfrentan instituciones gubernamentales, especialmente aquellas que manejan grandes volúmenes de datos sensibles. La vulnerabilidad en el sistema Oracle PeopleSoft, utilizado por múltiples agencias federales, también pone en evidencia la necesidad de actualizaciones de seguridad en infraestructuras críticas.
Las autoridades continúan investigando los alcances del ataque, mientras se espera que el FBI revele más detalles sobre las medidas de protección implementadas y cómo se está trabajando para prevenir futuros incidentes similares.
Traducción y adaptación por Tecnología 365.
Fuente original: TechCrunch
