admin
El conocido grupo de piratas informáticos ShinyHunters asegura haber comprometido varios servicios del FBI y haber obtenido información personal de prácticamente todos los empleados y candidatos que han pasado por la agencia, entre los que se incluyen nombres e información de miembros de la Unidad de Operaciones Remotas (Remote Operations Unit), una unidad secreta de este departamento enfocada a ciberseguridad.
En el mensaje dirigido al FBI, ShinyHunters reclama que la oficina retire o corrija ese informe y sostiene que sus afirmaciones sobre el acceso a los datos no son un farol.
También sostiene que la información comprometida incluye datos de empleados actuales y antiguos, así como de personas que solicitaron trabajar en el FBI. Según su propia descripción, no se trataría únicamente de información laboral, sino también de datos personales potencialmente sensibles.
El medio de información 404 Media ha tenido acceso a una muestra de unos 5.000 registros que contienen nombres, números de teléfono, direcciones físicas y, en algunos casos, información relativa a los cónyuges de los funcionarios públicos.
404 Media ha realizó comprobaciones mediante herramientas de inteligencia de fuentes abiertas y bases de datos de información previamente comprometida y ha encontrado correspondencias que apuntan a que algunos de los números de teléfono pertenecen efectivamente a personas cuyos nombres aparecen en los registros. También ha identificado números relacionados con personal del Departamento de Justicia estadounidense.
La agencia, por su parte, ha confirmado que investiga una actividad no autorizada relacionada con su página de empleo, aunque no ha confirmado que los atacantes hayan accedido a todos los sistemas o datos que aseguran haber robado.
El portal de empleo del FBI y el portal específico para candidatos a agentes especiales han aparecido temporalmente como no disponibles.
Antes de esa confirmación, ShinyHunters había llegado a modificar la página de empleo de la agencia, mostrando un mensaje en el que afirmaba que el sitio había sido «incautado» por el grupo. La acción imitaba las páginas de incautación que las propias autoridades estadounidenses utilizan habitualmente cuando toman el control de sitios web vinculados a actividades delictivas.
Así entraron
¿Cómo se habría producido el ataque? Según la versión proporcionada por ShinyHunters, los cibermalos explotaron una vulnerabilidad de día cero en Oracle PeopleSoft, una plataforma empresarial utilizada para gestionar información administrativa y de recursos humanos.
El actor de amenazas afirma que esta vulnerabilidad les habría permitido acceder a infraestructura del FBI y posteriormente desplazarse hasta servidores de AWS GovCloud, desde donde aseguran haber extraído entre 2 y 3 terabytes de información. Esta parte de la historia no ha sido confirmada públicamente ni por el FBI ni por Oracle.
Los ciberdelincuentes se jactan de que entre los servicios afectados se encuentran sistemas relacionados con justicia criminal, recursos humanos y Medlink, además de otros servicios internos.
