Un prolífico grupo de piratas informáticos anunció que había robado una gran cantidad de información confidencial del personal perteneciente a miles de funcionarios del FBI, lo que constituiría una asombrosa violación de datos privados para la principal agencia de aplicación de la ley del país.
Los piratas informáticos, que se hacen llamar ShinyHunters, afirmaron que los registros fueron robados de un portal de empleo en línea de la agencia e incluían nombres de agentes actuales y anteriores, así como de solicitantes, sus direcciones, números de teléfono, nombres de sus cónyuges, cierta información médica y otros datos. Al parecer, el grupo aún no ha filtrado públicamente ninguno de los datos.
“Hemos comprometido al FBI”, afirmó el grupo en un mensaje publicado en línea, dirigido al director del FBI, Kash Patel, y a Brett Leatherman, responsable de la división de ciberseguridad de la agencia. “Poseemos datos muy sensibles de casi todos los agentes del FBI y de las personas que solicitaron un empleo en la agencia”.
En su mensaje, ShinyHunters afirmó haber atacado al FBI en represalia por una advertencia pública emitida por la agencia en primavera sobre las tácticas del grupo. El grupo exigió que el FBI “corrigiera o simplemente ELIMINARA” la advertencia, que indicaba que ShinyHunters era conocido por acosar a las víctimas y a sus familiares con maniobras amenazantes o coercitivas, y que lo hiciera en el plazo de una semana o se arriesgaría a sufrir mayores consecuencias.
Una portavoz del FBI reconoció la filtración, indicando que la agencia estaba al tanto de las denuncias y que estaba investigando. En un comunicado, la agencia afirmó: “Si bien aún no se ha determinado el origen de la filtración -si fue obra de un tercero o de la propia organización del FBI-, estamos investigando este asunto de manera activa y exhaustiva, y colaborando estrechamente con los proveedores externos que dan soporte a FBIJobs.gov para mitigar cualquier riesgo».
El sitio web de empleos permaneció inaccesible ayer miércoles por la mañana después de que su página de inicio mostrara el día anterior un banner que decía: “ESTE SITIO HA SIDO TOMADO POR SHINYHUNTERS”.
En un intercambio con The New York Times, ShinyHunters describió los registros de personal que poseía, indicando que contenían información privada de decenas de miles de personas. La noticia del aparente hackeo fue publicada previamente por 404 Media , una publicación en línea especializada en ciberseguridad y tecnología.
Funcionarios actuales y antiguos del FBI, así como expertos en ciberseguridad que rastrean grupos criminales, afirmaron que la filtración parecía auténtica y que constituía una falla de seguridad potencialmente devastadora y un peligro para la contrainteligencia de la agencia. Entre otras preocupaciones, la información personal de los funcionarios y agentes del FBI, si se publicara en la web oscura, podría ser obtenida por agencias de inteligencia extranjeras en China, Rusia u otros países y utilizada para operaciones de espionaje.
“De ser cierto, esta filtración de datos nos recuerda que nadie es inmune a las ciberamenazas y, lamentablemente, plantea graves riesgos para la seguridad pública y la contrainteligencia”, declaró Sumon Dantiki, socio del bufete de abogados Baker McKenzie y antiguo alto funcionario del FBI y del Departamento de Justicia que trabajó en temas de ciberseguridad.
Una preocupación más tangible es que los datos también podrían servir de guía para que los delincuentes violentos busquen venganza contra los agentes del FBI que los encarcelaron, afirmó Cynthia Kaiser, exfuncionaria de alto rango de la agencia federal que supervisó importantes investigaciones cibernéticas. Los agentes del FBI firman los documentos judiciales presentados contra sospechosos de delitos, pero generalmente reciben capacitación para evitar que información personal sensible, como direcciones particulares o vínculos familiares, se filtre fácilmente en Internet.
“Lo que más me preocupa es cómo cualquier delincuente con resentimiento podría usar estos datos para atacar y dañar físicamente no solo a los agentes del FBI que los investigaron, sino también a las familias de esos agentes”, dijo con preocupación Kaiser.
ShinyHunters es un colectivo de hackers muy conocido que lleva años activo y ha reivindicado una serie de importantes filtraciones de datos que han acaparado titulares, aunque los investigadores de seguridad afirman que el grupo a veces ha exagerado o tergiversado sus acciones. Sin embargo, se atribuye de forma creíble la responsabilidad de varios ataques informáticos notables.
En mayo, el grupo afirmó haber comprometido Canvas, un sistema de aprendizaje en línea utilizado por miles de escuelas y universidades en todo el mundo, lo que motivó la alerta emitida por el FBI en la primavera. El grupo también se atribuyó la responsabilidad de los ataques contra Ticketmaster en 2024, que, según los hackers, comprometieron la información de más de 500 millones de clientes.
