El grupo de ciberdelincuentes ShinyHunters asegura haber sustraído información personal de miles de empleados del FBI y aspirantes a ingresar en la agencia. Las autoridades estadounidenses investigan el incidente, aunque todavía no han confirmado el alcance de la supuesta filtración.
El FBI investiga una posible intrusión informática después de que el grupo de hackers ShinyHunters reivindicara el robo de información personal relacionada con miles de empleados de la agencia federal estadounidense y candidatos a incorporarse a ella. El incidente ha suscitado preocupación por la eventual exposición de datos sensibles de agentes y sus familiares.
La agencia confirmó que estaba al corriente de las denuncias sobre una posible actividad no autorizada relacionada con su portal de contratación, FBIjobs.gov, y que había abierto una investigación. Sin embargo, no ha confirmado que sus redes internas hayan sido comprometidas ni ha precisado cuántas personas podrían haberse visto afectadas.
Datos personales y familiares potencialmente expuestos
ShinyHunters afirma haber sustraído más de dos terabytes de información, entre la que figurarían nombres, direcciones particulares, números de teléfono y, en determinados casos, datos sobre familiares de los afectados.
Parte de la información presentada por los hackers ha podido contrastarse con registros existentes. No obstante, estas comprobaciones no permiten establecer con certeza si los archivos proceden de los sistemas del FBI ni confirmar la magnitud del robo reivindicado.
La posible exposición de direcciones particulares y datos familiares plantea riesgos de intimidación, suplantación de identidad y ataques informáticos dirigidos contra las personas afectadas.
Una operación reivindicada como represalia
El grupo ShinyHunters vincula su actuación a un aviso de seguridad publicado anteriormente por el FBI sobre sus métodos de extorsión. Los hackers aseguran que pretenden conseguir que la agencia retire o modifique dicho documento y sostienen que su operación no persigue fines económicos.
Estas afirmaciones no han sido verificadas de manera independiente. La investigación deberá determinar el origen de los archivos, los sistemas eventualmente comprometidos y el número real de personas afectadas.
La principal incógnita sigue siendo si se trata de una intrusión limitada al portal de contratación o de un incidente de mayor alcance. Hasta que se conozcan los resultados de la investigación, las reivindicaciones del grupo deben distinguirse de los hechos confirmados.
