Biroul Federal de Investigații a confirmat deschiderea unei investigații oficiale după ce sistemele sale informatice au fost vizate de un atac cibernetic. Grupul de hackeri cunoscut sub numele de ShinyHunters a publicat marți un mesaj prin care susține că a reușit accesarea neautorizată a portalului FBIJobs.gov. Această breșă de securitate pune sub semnul întrebării integritatea datelor gestionate de agenția federală americană.
Atacatorii susțin că au sustras cantități masive de date extrem de sensibile de pe platforma de recrutare. Conform afirmațiilor grupului, pachetul de informații compromise include date personale despre majoritatea agenților activi ai instituției, precum și despre candidații care au depus cereri de angajare. Incidentul a fost atât de grav încât site-ul destinat recrutării a devenit indisponibil publicului pe parcursul zilei de miercuri.
Anchetatorii federali încearcă acum să determine dacă atacul a avut loc prin compromiterea infrastructurii unui furnizor terț sau dacă hackerii au reușit să intre direct în serverele FBI. În comunicatul oficial, FBI a precizat că punctul exact de intrare în rețea rămâne nedeterminat. Instituția a declarat: „FBI-ul are cunoștință de un grup de infractori cibernetici care susține că a compromis portalul fbijobs.gov și că a avut un presupus impact asupra informațiilor personale de identificare (PII) ale angajaților FBI”.
Platforma 404 Media a raportat că a primit un eșantion de date care conține informații despre aproximativ 5.000 de angajați, date care pot fi corelate cu identități reale. Documentele scurse includ detalii precum adrese de domiciliu, numere de telefon și date de naștere. Conducerea FBI a trimis o notă internă către personal, recomandând măsuri urgente de protejare a identității din cauza riscului de expunere în fața serviciilor de informații străine sau a grupărilor criminale.
Motivația din spatele acestui atac nu este una financiară, ci reprezintă o acțiune de răzbunare din partea grupului ShinyHunters. Această reacție a urmat după ce FBI a emis, în luna mai, o alertă care cataloga rețeaua de hackeri drept „o amenințare majoră la adresa companiilor tehnologice și financiare”. Grupul a impus agenției federale un termen de o săptămână pentru a retrage avertismentul respectiv înainte de a acționa.
Incidentele de acest tip subliniază vulnerabilitatea infrastructurilor digitale critice în fața grupărilor de infractori cibernetici care vizează datele de identificare personale (PII). Protecția acestor baze de date este esențială pentru securitatea națională, deoarece expunerea informațiilor agenților de investigație poate facilita operațiunile serviciilor de informații străine sau ale organizațiilor criminale internaționale.