O grupo de hackers ShinyHunters afirma que violou o FBI, roubou dados de agentes e candidatos

ShinyHunters, um prolífico grupo cibercriminoso conhecido por roubo e extorsão de dados em grande escala, afirma que violou o FBI e roubou dados de milhares de agentes e candidatos. Os hackers fizeram a afirmação em seu site de vazamento na dark web, que o TechCrunch analisou, dizendo que haviam roubado “dados confidenciais de quase todos os agentes do FBI e indivíduos que preencheram um pedido de emprego ao FBI”.

404 Mídia relatado pela primeira vez sobre a violação depois de receber uma amostra dos nomes, endereços residenciais e números de telefone roubados de agentes do FBI e seus cônjuges, e verificar uma parte dos dados roubados em registros públicos. Os hackers dizem que seu hack “não tem motivação financeira” e exigem que o FBI remova um relatório que eles dizem conter falsas alegações sobre o grupo.

A publicação independente disse que os hackers violaram um servidor Oracle PeopleSoft, frequentemente usado por recursos humanos e recrutadores para armazenar informações pessoais de candidatos a empregos, e depois foram direcionados para violar uma nuvem governamental hospedada na Amazon que armazena os dados dos agentes e candidatos.

ShinyHunters disse à publicação que coletaram terabytes de dados, mas não disseram o que fariam com as informações se o FBI não retirasse o relatório publicado. Os dados roubados podem representar uma grande ameaça de contra-espionagem, na qual hackers e espiões estrangeiros utilizam as informações para coagir ou extorquir agentes do FBI e as suas famílias a cooperarem com um governo estrangeiro.

Os hackers supostamente desfiguraram o site de empregos do FBI, que mostrado no momento da publicação que o portal estava “atualmente em manutenção”. O site também informou que o portal de candidatos a agentes especiais do FBI também estava fora do ar.

O FBI não respondeu a um pedido de comentário sobre o incidente na terça-feira, nem os hackers do ShinyHunters.

Esta é a segunda violação conhecida de um sistema do FBI este ano, depois que hackers não identificados invadiram um dos sistemas da agência para gerenciar escutas telefônicas em tempo real e mandados de coleta de informações estrangeiras, que poderiam ter identificado alvos de vigilância da agência. Separadamente, o diretor do FBI, Kash Patel, também teve a sua conta de e-mail pessoal hackeada e divulgada por um grupo de hackers apoiado pelo Irão, chamado Handala, em retaliação aos ataques liderados pelos EUA contra o Irão.