Gruparea de hackeri ShinyHunters a declarat marți că a reușit să pătrundă în sistemele Biroului Federal de Investigații și că a sustras cantități masive de date. Atacul vizează informații extrem de sensibile referitoare la aproape toți agenții FBI și la persoanele care au depus cereri de angajare în cadrul instituției. Agenția a confirmat că este la curent cu afirmațiile privind activitățile neautorizate care afectează site-ul FBIjobs.gov și că desfășoară în prezent o anchetă.
În cadrul unei discuții online cu Reuters și printr-o declarație publicată pe dark web, ShinyHunters a susținut că acest atac nu este motivat financiar. Grupul a cerut FBI să retragă un anunț din mai 2026, prin care agenția detalia metodele grupării și sfătui tea țintele să nu plătească răscumpărarea. Ca dovadă a intruziunii, hackerii au prezentat o captură de ecran a unui site de recrutare al FBI și un eșantion de date care ar conține informații despre aproximativ 5.000 de agenți.
Eșantionul de date prezentat de hackeri pare să includă nume, adrese de domiciliu, numere de asigurare socială, misiuni profesionale și, în anumite cazuri, numele membrilor familiilor angajaților. Reuters a reușit să verifice parțial autenticitatea acestor informații prin compararea detaliilor cu înregistrările birourilor de credit și cu date compromise anterior. În cel puțin 10 cazuri, inclusiv în cazul directorului FBI, Kash Patel, detaliile au părut să se potrivească cu datele reale.
Deși hackerii susțin că au accesat sistemele interne, agenția de știri nu a putut confirma sursa exactă a datelor sau dacă acestea provin efectiv din rețelele FBI. Site-ul de recrutare al agenției și portalul candidaților la funcția de agent special păreau indisponibile în momentul raportării. Experții în securitate cibernetică au descris acest act de o îndrăzneală fără precedent, având în vedere natura detaliată și sensibilă a informațiilor vizate în cadrul acestui atac cibernetic.
Cynthia Kaiser, fostă angajată a Biroului și vicepreședinte la firma de securitate Halcyon, a subliniat cât de dăunătoare sunt astfel de breșe. Ea a explicat că aceste informații pot fi folosite de infractori pentru a expune sau pentru a exercita presiune asupra persoanelor care desfășoară anchete. Conform expertei, o scurgere de date din 2016 este încă utilizată ocazional pentru a hărțui agenții FBI, deoarece odată furate, informațiile pot fi folosite pentru totdeauna.
ShinyHunters este o grupare de hackeri cunoscută pentru atacuri de amploare, precum cel asupra dezvoltatorului Rockstar Games sau intruziunea în platforma Canvas. Recent, compania Anthropic a raportat încercări de utilizare a instrumentelor sale de către hackeri cu legături cu acest grup. În prezent, ShinyHunters se află și într-o confruntare publică pentru reglarea conturilor cu un alt grup de criminalitate cibernetică, cl0p.