O grupo de crimes cibernéticos ShinyHunters afirma que invadiu sistemas conectados ao FBI e roubou informações sensíveis pertencentes a funcionários da agência e pessoas que se candidataram a empregos no bureau. O FBI reconheceu relatos de atividades não autorizadas afetando seu site de recrutamento e afirma estar investigando.
A ShinyHunters anunciou a suposta invasão em seu site de vazamento na dark web em 22 de setembro. O grupo afirma ter obtido informações cobrindo “quase todos” os agentes do FBI, bem como candidatos a cargos de Agente Especial e outros, embora a extensão total do suposto roubo de dados não tenha sido confirmada de forma independente.
Os atacantes teriam fornecido a jornalistas uma amostra contendo registros associados a cerca de 5.000 supostos funcionários do FBI. As informações da amostra teriam incluído nomes, endereços residenciais, números de telefone e outros detalhes pessoais. Alguns registros pareciam corresponder a pessoas reais, mas isso não comprova que todas as informações vieram de um sistema do FBI recém-comprometido.
O ShinyHunters afirma que entrou no ambiente por uma vulnerabilidade até então desconhecida no Oracle PeopleSoft, software comumente usado para recursos humanos e outras funções empresariais. O grupo afirma ter descoberto a falha pouco antes do ataque, mas nem o FBI nem a Oracle confirmaram que um zero-day da PeopleSoft foi o responsável.
A infraestrutura de recrutamento do FBI mostrou sinais de interrupção após as denúncias. FBIjobs.gov e o Portal de Candidatos para Agentes Especiais tornaram-se indisponíveis, enquanto relatos indicavam que o site de empregos foi temporariamente vandalizado. O bureau disse estar ciente de alegações envolvendo atividades não autorizadas afetando FBIjobs.gov e iniciou uma investigação.
Os hackers apresentaram o ataque como retaliação, e não como uma operação convencional de resgate. No início deste ano, o FBI publicou um alerta descrevendo o ShinyHunters como um grupo cibercriminoso especializado em vazamentos de dados em larga escala e extorsão. O comunicado afirmou que o grupo pode usar assédio, comunicações ameaçadoras e alegações exageradas sobre informações roubadas para pressionar as vítimas.
O ShinyHunters contestou partes dessa descrição e exigiu que o FBI retirasse ou corrigisse seu aviso. O grupo teria dado à agência sete dias para responder e não anunciou publicamente uma exigência de resgate financeiro relacionada à suposta violação do FBI.
O comunicado do FBI em maio seguiu o alegado envolvimento da ShinyHunters em um ataque contra um sistema de gestão de aprendizagem que desestabilizou instituições educacionais em todo os Estados Unidos. O bureau alertou na época que o grupo frequentemente mira organizações que possuem grandes quantidades de informações sensíveis.
Se as últimas alegações forem verificadas, a exposição dos registros de pessoal e dos candidatos pode trazer consequências particularmente sérias, pois as informações envolvem funcionários das forças de segurança. No entanto, a extensão da invasão permanece incerta enquanto a investigação continua.
Até agora, o FBI confirmou apenas que está examinando atividades não autorizadas envolvendo FBIjobs.gov. Não confirmou as alegações da ShinyHunters sobre comprometer sistemas internos adicionais, explorar um zero-day da PeopleSoft ou obter informações sensíveis sobre quase todos os agentes do FBI.