Grupul de hackeri ShinyHunters susține că a reușit să acceseze sisteme interne ale FBI și să extragă o cantitate masivă de date. Atacul, anunțat pe 22 septembrie, vizează site-ul de anunțuri pentru locuri de muncă al agenției, însă hackerii afirmă că au obținut acces la mai multe servicii interne. Cantitatea de informații furate este estimată de grup între 2 și 3 TB de date, care ar putea viza aproape toți angajații și candidații agenției.
Printre documentele care au fost transmise unui grup restrâns de jurnaliști se numără dosare medicale și evaluări psihiatrice ale unor persoane implicate în cadrul FBI. Hackerii au declarat pentru Reuters că „aceste date sunt foarte, foarte, foarte sensibile”. Printre informațiile analizate se regăsesc rezultate de electrocardiograme, detalii despre alergii sau consumul zilnic de medicamente, precum și mențiuni despre simptome de depresie manifestate de un candidat în perioada liceului.
Agenția de presă Reuters a analizat documentele furnizate și a reușit să confirme parțial autenticitatea acestora prin diverse metode de verificare. Jurnaliștii au corelat datele cu profiluri de pe LinkedIn și au verificat numere de asigurări sociale în bazele de date ale birourilor de credit. De asemenea, o sursă a confirmat că unul dintre medicii menționați în documentele extrase efectua într-adevăr evaluări pentru FBI, iar comparații cu alte surse au identificat potriviri în cel puțin 10 cazuri.
Accesul neautorizat pare să fi vizat servicii specifice, inclusiv sistemul de selecție a candidaților și baza de date FBI MedLink, care stochează dosarele medicale. Deși hackerii susțin că datele vizează aproape întregul personal, Reuters nu a putut stabili cât de reprezentative sunt documentele analizate pentru întreaga cantitate de informații pretinsă de ShinyHunters. Agenția nu a putut verifica independent toate afirmațiile grupului privind amploarea reală a acestui atac cibernetic.
ShinyHunters a susținut că acest atac a fost un răspuns direct la un avertisment publicat de FBI în luna mai. În acel document, FBI descria metodele utilizate de hackeri și recomanda potențialelor victime să nu plătească răscumpărări. Atacul cibernetic asupra infrastructurilor de date rămâne o problemă majoră de securitate, având în vedere natura extrem de privată a informațiilor care au fost expuse, inclusiv date care pot fi folosite pentru identificarea personală.