El grupo de hackers ShinyHunters asegura haber vulnerado múltiples servicios relacionados con el FBI y robado datos de todos los empleados y solicitantes de esa agencia de seguridad gubernamental estadounidense.
Un vocero del grupo afirmó que la información incluye nombres de agentes del FBI, direcciones personales, números de teléfono e incluso información sobre sus cónyuges.
"Hackeamos al FBI. Tenemos datos de todos los empleados y solicitantes del FBI", dijo a 404 Media.
En prueba de lo dicho, proporcionó al medio una muestra que aparenta contener datos personales de 5.000 empleados del FBI. De seguidas, 404 Media verificó parte de los números telefónicos allí contenidos, mediante la herramienta OSINT Industries, y confirmó que corresponden a personas con los mismos nombres listados en el archivo.
Búsquedas adicionales revelaron que algunos números están asociados con personal del Departamento de Justicia.
El contacto explicó que su grupo aprovechó una vulnerabilidad en el producto PeopleSoft de Oracle para acceder a servidores AWS GovCloud y descargar la información, cuya cantidad situó en entre dos y tres terabytes.
Los hackers de ShinyHunters también vandalizaron el sitio web de empleos del FBI, con un mensaje que dice "este sitio ha sido incautado por ShinyHunters", en parodia de los avisos que el FBI coloca tras desmantelar sitios web.
El vocero calificó los hechos como "no motivados financieramente", al precisar que lo que planean hacer con los datos es algo que llamaría "coerción, más bien que extorsión".
En diciembre pasado, el grupo hacker salió en portadas por el robo de datos de los historiales de búsqueda y visualización de usuarios de la plataforma de contenido para adultos Pornhub.
