Grupo de hackers ShinyHunters afirma ter invadido o FBI

A organização de hackers ShinyHunters declarou que conseguiu invadir os sistemas do FBI e roubou informações sobre vários milhares de agentes e candidatos. Os cibercriminosos afirmaram ter obtido "informações confidenciais sobre praticamente todos os agentes da instituição e pessoas que se candidataram a empregos no FBI".

Jornalistas de um veículo de comunicação analisaram amostras dos dados roubados, que incluem nomes, endereços residenciais e números de telefone dos agentes do FBI e de seus cônjuges. A veracidade de parte dessas informações foi confirmada por meio de comparação com registros públicos. Os hackers alegam não buscar ganhos financeiros, mas exigem que o FBI remova um relatório que contém supostas acusações falsas contra o grupo.

Os cibercriminosos invadiram o servidor Oracle PeopleSoft, utilizado por departamentos de recursos humanos para armazenar dados pessoais de candidatos, e depois acessaram um armazenamento em nuvem do governo da Amazon, onde estavam as informações de agentes ativos e candidatos. Durante a operação, foram roubados vários terabytes de dados, mas os hackers não esclareceram o que farão com essas informações se o FBI não atender à sua demanda.

Os dados roubados podem representar uma ameaça significativa, pois poderiam ser utilizados por agências de outros países para obter influência sobre os funcionários da instituição. Além disso, os hackers supostamente alteraram o conteúdo do site do FBI na seção dedicada a vagas de emprego, que agora exibe uma mensagem informando que está temporariamente indisponível devido a manutenção técnica.

Este é o segundo incidente de invasão aos sistemas do FBI em um ano. Anteriormente, hackers não identificados acessaram um dos sistemas da agência, que era usado para gerenciar interceptações de comunicações em tempo real e ordens de coleta de informações de inteligência.