FBI investiga con urgencia si el hack de ShinyHunters a miles de empleados es real
El Departamento de Justicia de Estados Unidos se encuentra en plena investigación tras las afirmaciones de un grupo de hackers que aseguran haber accedido a datos personales de miles de empleados del FBI. El grupo, conocido como ShinyHunters, ha tomado el control del sitio web oficial de empleo del organismo, FBIJobs.gov, y ha publicado un aviso en la página principal indicando que el sitio fue «tomado por ShinyHunters».
Según informes de 404 Media, el grupo hackeo el portal y reveló una cantidad significativa de información sensible, estimada entre dos y tres terabytes. Aunque hasta ahora no se ha filtrado ningún dato, los archivos incluyen nombres de agentes actuales y anteriores, solicitantes, direcciones residenciales, números telefónicos, datos médicos y nombres de cónyuges. La naturaleza de estos datos levanta serias preocupaciones sobre posibles amenazas o represalias contra los empleados.
Según Bloomberg, parte de la información podría contener detalles sensibles sobre el trabajo profesional de los empleados del FBI, incluyendo operaciones de contrainteligencia relacionadas con China, Rusia e Irán, así como investigaciones sobre pandillas callejeras. Estos datos podrían ser utilizados para manipular o perjudicar a los funcionarios, lo cual representa un riesgo significativo para la seguridad nacional.
ShinyHunters aclaró que su objetivo no era extorsionar al gobierno ni exigir un rescate. En cambio, el ataque busca presionar al FBI para que retire o modifique una advertencia emitida en mayo, en la que se menciona que el grupo difundía información falsa para interferir en sus operaciones. El grupo considera que dicha acusación es injusta y desinformada.
En un mensaje publicado en la deep web, ShinyHunters expresó su indignación ante las acusaciones del FBI de que usan «afirmaciones exageradas» para obtener dinero. El grupo declaró que sus amenazas son «muy reales» y nunca han sido solo palabras vacías. Además, rechazó rotundamente las acusaciones de que realiza ataques de «swatting» contra trabajadores corporativos o amenaza de extorsión sexual.
Para lograr que se retire la advertencia, ShinyHunters estableció un plazo de una semana para que el director del FBI, Kash Patel, y el subdirector de División Cibernética, Brett Leatherman, respondan a sus demandas. De lo contrario, el grupo advirtió que podría filtrar los datos sensibles de los empleados, poniendo en riesgo su privacidad y seguridad.
La agencia federal ha confirmado que está investigando las acusaciones, aunque aún no ha validado oficialmente el hackeo. En un comunicado en X (antiguo Twitter), el FBI indicó que aún no se ha determinado cómo ocurrió la brecha de seguridad. La falta de detalles sobre el método utilizado ha generado más dudas sobre la gravedad del incidente.
ShinyHunters reveló que utilizó un «zero-day», un fallo de seguridad previamente desconocido, dentro del software Oracle PeopleSoft, una aplicación ampliamente utilizada por empresas para gestión de recursos humanos y finanzas. A pesar de este descubrimiento, Oracle no ha emitido comentarios sobre el problema. El grupo dijo que planea seguir usando esta vulnerabilidad para sus operaciones comerciales.
El caso ha generado preocupación entre expertos en ciberseguridad, quienes destacan la importancia de proteger los sistemas gubernamentales de vulnerabilidades desconocidas. La posible exposición de datos sensibles de agentes federales puede tener consecuencias graves tanto para ellos como para la integridad de las operaciones de inteligencia del país.
Mientras tanto, el FBI ha advertido a sus empleados sobre la necesidad de mantenerse alerta ante posibles amenazas y ha comenzado a implementar medidas de seguridad adicionales. La situación continúa evolucionando, y se espera que en las próximas horas se publiquen más detalles sobre el alcance del ataque y las acciones que se tomarán para mitigar los riesgos.
Traducción y adaptación por Tecnología 365.
Fuente original: Ars Technica