El FBI se apresura a investigar si el hackeo de ShinyHunters a miles de empleados es real

El FBI investiga afirmaciones de que el grupo de hackers ShinyHunters robó miles de registros personales de empleados actuales y antiguos tras explotar una vulnerabilidad de seguridad en FBIJobs.gov, el sitio de empleo de la agencia.

El ataque y los datos comprometidos

El martes, el sitio FBIJobs.gov fue derribado por ShinyHunters, que publicó un banner en la página de inicio anunciando la incautación. Según reportes, el grupo obtuvo entre dos y tres terabytes de datos que incluyen nombres de agentes actuales y antiguos, solicitantes de empleo, direcciones, números de teléfono, nombres de cónyuges e información médica.

La muestra de datos aparentemente contiene información profesional sensible sobre el trabajo de empleados del FBI, incluyendo operaciones de contrainteligencia en China, Rusia e Irán, así como operaciones contra pandillas callejeras. Aunque ShinyHunters afirma haber tomado los datos, ninguno ha sido filtrado públicamente hasta el momento.

Motivaciones y demandas

ShinyHunters afirmó que el ataque no tenía como objetivo extorsionar al FBI ni obtener un rescate. En cambio, declaró que buscaba obligar a la agencia a eliminar o editar un aviso de mayo donde el FBI afirmaba que el grupo utiliza "afirmaciones exageradas" para extraer pagos de víctimas.

"Deseamos afirmar inequívocamente que nuestras amenazas y afirmaciones son muy reales. No exageradas y nunca un farol".

El grupo también rechazó acusaciones del FBI de que realiza ataques de swatting contra trabajadores corporativos y hace amenazas de sextorsión. ShinyHunters le ordenó al director del FBI Kash Patel y al subdirector de la División Cibernética Brett Leatherman que cumplieran con sus demandas en una semana o enfrentaran una filtración de datos sensibles de empleados.

La vulnerabilidad técnica

ShinyHunters indicó que explotó una vulnerabilidad de día cero (zero-day) previamente desconocida en el software Oracle PeopleSoft, una aplicación que las empresas utilizan para la gestión de recursos humanos y financieros. El grupo afirmó que planea continuar utilizando esta vulnerabilidad para sus "operaciones normales".

Oracle aún no ha publicado comentarios oficiales sobre este error de seguridad. El descubrimiento y la explotación de esta vulnerabilidad plantean preguntas sobre cómo fue detectada inicialmente y cuántos otros sistemas Oracle PeopleSoft pueden estar en riesgo.

Respuesta del FBI

El FBI aún no ha confirmado públicamente que el hackeo ocurrió, pero ha iniciado una investigación sobre las afirmaciones. El miércoles, la agencia publicó en X que "el punto de filtración aún no se ha determinado, ya sea de un tercero o del correo electrónico del FBI", lo que sugiere que la investigación se encuentra en sus fases iniciales.

A medida que avanza la investigación, el FBI enfrentará presión para determinar el alcance completo de la filtración y asegurar sus sistemas antes del plazo de una semana establecido por ShinyHunters. La agencia también deberá abordar las implicaciones de seguridad más amplias de que una vulnerabilidad de día cero en software empresarial común haya permitido el acceso a información sensible de empleados federales.