El FBI investiga si unos hackers robaron información de sus sistemas

El FBI declaró el miércoles que estaba investigando las afirmaciones de un grupo de ciberdelincuentes que aseguraba haber robado “información muy sensible” perteneciente a miles de agentes y solicitantes, y haber comprometido el sitio web de empleos de la oficina.

“El FBI tiene conocimiento de un grupo de ciberdelincuentes que afirma haber comprometido el portal FBIJobs.gov y del presunto impacto en la información de identificación personal de los empleados del FBI”, señaló la institución en un comunicado .

Añadió que, aunque el “punto de la brecha” aún no se ha determinado, “estamos investigando este asunto de forma activa y agresiva, y colaborando estrechamente con los proveedores externos que dan soporte a FBIJobs.gov para mitigar cualquier riesgo”.

El sitio web de empleos, el portal principal para que los aspirantes a empleados obtengan información sobre el FBI e inicien el proceso de solicitud, permanecía fuera de línea hasta la tarde del miércoles.

Un mensaje que circuló en línea, procedente de un grupo de hackers conocido como ShinyHunters , se atribuyó la responsabilidad del ataque.

“Hemos comprometido al FBI.

Poseemos información muy sensible de casi TODOS los agentes del FBI y de personas que presentaron una solicitud de empleo en el FBI”, decía el mensaje de ShinyHunters, dirigido al director del FBI, Kash Patel, y a Brett Leatherman, subdirector a cargo de la división cibernética de la oficina.

Las afirmaciones no pudieron ser verificadas de inmediato.

Un correo electrónico enviado a una dirección asociada con ShinyHunters no obtuvo respuesta inmediata.

Los hackers buscan represalias por un aviso del FBI Miriam Wugmeister, abogada especializada en datos, privacidad y ciberdelincuencia que rastrea a organizaciones de hackers como ShinyHunters, señaló que, basándose en las prácticas pasadas del grupo, había motivos para creer en las afirmaciones de los atacantes: “por lo que creo que es probable que hayan podido comprometer este sitio web y hayan obtenido algunos datos”.

Explicó que, aunque los datos que parecían estar comprometidos eran el tipo de información personal a la que se accede habitualmente durante una brecha de seguridad , el ataque tenía no obstante alarmantes implicaciones para la seguridad nacional, dado que podría exponer a los agentes y a sus familias a extorsiones, swatting y otros tipos de acoso , además de que se afirmó haber obtenido también las identidades de sus cónyuges.

“Incluso si los agentes, analistas y empleados son expertos, también preocupan sus familias”, afirmó.