Grupo hacker ShinyHunters afirma ter invadido o FBI e roubado dados de agentes e candidatos

O ShinyHunters, um grupo cibercriminoso prolífico conhecido por roubo de dados em larga escala e extorsão, afirma ter invadido o FBI e roubado dados de milhares de agentes e candidatos. Os hackers fizeram a alegação em seu site de vazamento na dark web, que o TechCrunch analisou, afirmando ter roubado “dados confidenciais de quase todos os agentes do FBI e indivíduos que se candidataram a uma vaga no FBI.”

O 404 Media noticiou primeiro sobre a invasão após receber uma amostra dos nomes, endereços residenciais e números de telefone roubados de agentes do FBI e de seus cônjuges, e verificar parte dos dados roubados em registros públicos. Os hackers dizem que sua invasão “não é motivada financeiramente” e estão exigindo que o FBI retire um relatório que, segundo eles, contém alegações falsas sobre o grupo.

A publicação independente afirmou que os hackers invadiram um servidor Oracle PeopleSoft, frequentemente usado por recursos humanos e recrutadores para armazenar informações pessoais de candidatos a emprego, e depois migraram para invadir uma nuvem governamental hospedada pela Amazon que armazenava os dados dos agentes e candidatos.

O ShinyHunters disse à publicação que levou terabytes de dados, mas não informou o que fará com as informações caso o FBI não retire seu relatório publicado. Os dados roubados podem representar uma grande ameaça de contrainteligência, na qual hackers e espiões estrangeiros utilizam as informações para coagir ou extorquir agentes do FBI e suas famílias a cooperarem com um governo estrangeiro.

Segundo relatos, os hackers desfiguraram o site de empregos do FBI, que mostrava no momento da publicação que o portal estava “atualmente fora do ar para manutenção.” O site também informava que o portal de candidatos a agente especial do FBI também estava fora do ar.

O FBI não respondeu a um pedido de comentário sobre o incidente na terça-feira, assim como os hackers do ShinyHunters.

Esta é a segunda invasão conhecida a um sistema do FBI este ano, depois que hackers não identificados invadiram um dos sistemas da agência para gerenciar interceptações telefônicas em tempo real e mandados de coleta de inteligência estrangeira, o que poderia ter identificado alvos da vigilância da agência. Separadamente, a conta de e-mail pessoal do diretor do FBI, Kash Patel, também foi invadida e vazada por um grupo de hackers apoiado pelo Irã chamado Handala, em retaliação aos ataques liderados pelos EUA contra o Irã.