Hackers habrían robado miles de registros confidenciales de personal del FBI

La vulneración, de ser confirmada, sería la más reciente de una serie de fallas de ciberseguridad al interior de la agencia, que ya investiga el incidente.

Un prolífico grupo criminal de hackers dijo el martes que robó un gran volumen de información confidencial de personal perteneciente a miles de funcionarios del FBI en lo que sería una asombrosa vulneración de datos privados para la principal agencia del orden público de Estados Unidos.

Los hackers, que se hacen llamar ShinyHunters, dijeron que los registros fueron robados de un portal de empleo en línea de la agencia e incluían nombres de agentes actuales y anteriores, así como de postulantes y sus correspondientes direcciones particulares, números de teléfono, nombres de cónyuges, cierta información médica y otros datos.

El grupo no parece haber filtrado aún ninguno de los datos de manera pública.

"Hemos vulnerado al FBI", dijo el grupo en un mensaje publicado en línea que estaba dirigido al director del FBI, Kash Patel, y a Brett Leatherman, quien supervisa la división de ciberseguridad de la agencia.

"Tenemos datos muy confidenciales de casi TODOS los agentes del FBI y de los individuos que presentaron una solicitud de empleo en el FBI".

En su mensaje, ShinyHunters dijo que había atacado al FBI como represalia por un aviso público que la agencia emitió en la primavera en el que advertía sobre las tácticas del grupo.

El grupo exigió que el FBI "corrija o simplemente ELIMINE" el aviso, el cual decía que se sabía que ShinyHunters acosaba a víctimas y familiares con maniobras amenazantes o coercitivas, y que lo hiciera en el plazo de una semana o se arriesgara a sufrir más consecuencias.

Una portavoz del FBI reconoció la vulneración, y dijo que la agencia estaba al tanto de las afirmaciones y que estaba investigando.

En un comunicado, la agencia dijo: "Si bien el punto de la vulneración aún no se ha determinado --ya sea un tercero o la red del FBI--, estamos investigando este asunto de manera activa y agresiva, y trabajando en estrecha colaboración con aquellos proveedores externos que respaldan a FBIJobs.gov para mitigar cualquier y todo riesgo".

El sitio web de empleos permanecía inaccesible el miércoles por la mañana después de que su página de inicio mostrara un día antes un cartel que decía: "ESTE SITIO HA SIDO TOMADO POR SHINYHUNTERS".

En un intercambio con The New York Times, ShinyHunters describió los registros de personal que tenía, y sugirió que se trataba de información privada de decenas de miles de personas.

La noticia del aparente hackeo fue reportada primero por 404 Media, una publicación en línea de noticias sobre ciberseguridad y tecnología.