NUEVA YORK. El FBI investiga una posible intrusión en su portal de empleo después de que el grupo de ciberdelincuentes ShinyHunters asegurara haber accedido a información personal de agentes, empleados y personas que han solicitado trabajar en la agencia estadounidense.
La oficina confirmó que tiene conocimiento de las afirmaciones y que analiza de manera activa el origen y alcance del incidente, aunque por ahora no ha determinado cómo se produjo la presunta brecha.
El sitio FBIJobs.gov, utilizado por quienes buscan información y realizan trámites para incorporarse al Buró Federal de Investigaciones, permanecía fuera de servicio este miércoles.
En un comunicado, la agencia señaló que todavía investiga si el punto de acceso estuvo relacionado con alguno de sus propios sistemas o con un proveedor externo que presta servicios al portal.
¿Quién es ShinyHunters y por qué señala al FBI?
La atribución del ataque procede de ShinyHunters, un grupo conocido por operaciones de robo y extorsión de datos.
La organización afirmó haber comprometido información “muy sensible” de casi todos los agentes del FBI y de personas que presentaron solicitudes de empleo, aunque estas afirmaciones y la totalidad de los datos supuestamente obtenidos todavía no han sido verificados de manera independiente.
En su mensaje dirigido al director del FBI, Kash Patel, y a Brett Leatherman, responsable de la División Cibernética de la agencia, ShinyHunters vinculó la presunta intrusión con un enfrentamiento previo con el Buró.
El grupo exige que el FBI retire o corrija un aviso de mayo en el que la agencia describió sus actividades y advirtió sobre sus métodos de extorsión y las posibles amenazas contra víctimas.
ShinyHunters también rechazó las acusaciones contenidas en ese documento y negó pertenecer a The Com, una red de ciberdelincuentes con la que ha sido relacionada públicamente.
La organización presentó su mensaje como una respuesta a lo que considera acusaciones falsas del FBI.
La disputa coloca a la propia agencia encargada de investigar delitos informáticos frente a una organización que afirma haber vulnerado uno de sus servicios digitales.
Sin embargo, el hecho de que ShinyHunters se atribuya la intrusión no significa que todas sus afirmaciones sobre el volumen, naturaleza o procedencia de los datos robados hayan sido confirmadas.
El FBI busca determinar dónde ocurrió la brecha
La respuesta oficial hasta ahora se ha concentrado en investigar el incidente y contener posibles riesgos.
El FBI indicó que trabaja con los proveedores externos relacionados con FBIJobs.gov mientras intenta determinar el punto exacto de la posible vulneración.
El episodio adquiere especial relevancia por la naturaleza de la información que podría estar involucrada.
Entre los posibles afectados se encontrarían empleados actuales y anteriores de la agencia, además de aspirantes a ocupar puestos dentro del FBI.
No obstante, las versiones sobre la cantidad y el tipo de información obtenida corresponden, por ahora, principalmente a las afirmaciones de ShinyHunters.
Algunos reportes especializados señalan que el grupo habría proporcionado muestras de registros que posteriormente fueron examinadas por medios de comunicación, mientras continúan las investigaciones sobre el origen y alcance de la información.
Por el momento, el punto central de la investigación es determinar si efectivamente existió una extracción de datos a gran escala y, en ese caso, qué sistemas fueron afectados.
El FBI aún no ha establecido públicamente el mecanismo utilizado para acceder al portal ni ha confirmado el alcance total de la información presuntamente comprometida.
