El FBI investiga el robo de datos de miles de sus agentes
ShinyHunters asegura que entró al portal de empleo del FBI y se llevó entre 2 y 3 terabytes de archivos con datos personales de agentes. Amenaza con publicarlos en una semana.
El FBI investiga la denuncia del grupo de cibercriminales ShinyHunters, que asegura haber robado datos personales de miles de agentes y empleados actuales y antiguos de la agencia a través de su portal de empleo, FBIJobs.gov. La agencia confirmó la investigación este miércoles 23 de septiembre.
«Aunque el punto de la intrusión aún no se ha determinado, si fue un tercero o la propia red del FBI, estamos investigando este asunto de forma activa y contundente y trabajando con los proveedores externos que dan soporte a FBIJobs.gov para mitigar todo riesgo», dijo la agencia. El portal de empleo está fuera de servicio.
Según el grupo, el ataque ocurrió el lunes: entró al portal y desde allí accedió a otros programas de la agencia, de los que sacó entre 2 y 3 terabytes de archivos. Afirma que tiene nombres, cargos, correos, teléfonos, direcciones de residencia y, en algunos casos, datos de los cónyuges, incluidos números de seguridad social. Parte del material detalla asignaciones de funcionarios en casos de contraespionaje contra China y Rusia y contra carteles de la droga.
Un exagente del FBI confirmó la autenticidad de una muestra de documentos que el grupo envió como prueba. ShinyHunters dice que no busca dinero, sino que el FBI retire o corrija un aviso público que publicó en mayo sobre sus métodos de extorsión, y amenaza con divulgar los datos en una semana si no lo hace.
En ese aviso, la agencia describió a ShinyHunters como actores que acosan o amenazan a sus víctimas y que exageran lo que tienen para forzar pagos. Cynthia Kaiser, exsubdirectora de ciberseguridad del FBI, advirtió que la filtración de direcciones y datos familiares podría servir a criminales para atacar a agentes que firman documentos judiciales en casos penales.
No es el primer incidente del año. En marzo, el FBI informó que investigaba actividades sospechosas en un sistema interno con información sobre operaciones de vigilancia, y ese mismo mes un grupo proiraní dijo haber hackeado una cuenta del director Kash Patel.
