El FBI quedó en el centro de un nuevo incidente de ciberseguridad tras la denuncia del grupo criminal ShinyHunters, que afirmó haber vulnerado el portal oficial FBIJobs.gov para concretar el robo y filtración de datos sensibles de miles de agentes, exfuncionarios y postulantes a la fuerza.
El Buró Federal de Investigaciones confirmó oficialmente que sigue de cerca la actividad no autorizada en su plataforma. “Todavía no está determinado si el punto de compromiso estuvo en un proveedor externo o dentro de la infraestructura del FBI”, indicaron desde el organismo.
Por el momento, las autoridades no ratificaron que la totalidad de la información difundida por los atacantes provenga de sus servidores centrales, mientras que el portal de empleo fue dado de baja temporalmente.
El alcance y la información expuesta
El grupo de ciberdelincuentes sostuvo que obtuvo registros personales y laborales de empleados actuales y postulantes. Una muestra de aproximadamente 5.000 registros fue entregada a la prensa para validar la maniobra, pero el FBI aún investiga el origen de los archivos divulgados.
Respecto al volumen de la filtración, los atacantes aseguran poseer entre 2 y 3 terabytes de información. Sin embargo, la cifra no fue confirmada de manera oficial por el organismo federal.
Represalias e hipótesis sobre el ataque
La organización criminal presentó el ataque como una respuesta directa contra la agencia de seguridad estadounidense. La ofensiva se produjo luego de que el organismo publicara un informe detallando el accionar del grupo, y los atacantes amenazaron con difundir más material si no retiran el documento.
En el plano técnico, especialistas vincularon la brecha con la plataforma Oracle PeopleSoft, utilizada en la administración de recursos humanos. La firma emitió una alerta por una falla crítica con puntaje CVSS de 9,8 en PeopleSoft PeopleTools, aunque el FBI no confirmó que esa vulnerabilidad haya sido la vía de acceso.
Riesgos para el personal y tareas de inteligencia
La exposición de estos registros plantea un riesgo severo para la seguridad de los agentes federales, facilitando posibles maniobras de intimidación, acoso y estafas dirigidas.
La alarma principal radica en que parte de los datos presuntamente sustraídos incluiría detalles sobre funciones reservadas, incluyendo tareas de funcionarios vinculadas a inteligencia extranjera y narcotráfico.
Fuente: Urgente 24.-
