El grupo que hackeó a Microsoft y Ticketmaster ahora apunta al FBI: qué se llevó
ShinyHunters ya había vulnerado Microsoft, Google y Ticketmaster. Ahora dice haber entrado a un servidor del FBI y tener en sus manos los datos de casi todos los agentes. Lo que pide a cambio no es dinero.
La agrupación cibercriminal ShinyHunters afirmó haber vulnerado sistemas del FBI y sustraído información de miles de agentes del organismo que depende del gobierno de Estados Unidos. Es la segunda brecha de seguridad que se conoce en un sistema de la agencia en lo que va del año.
El incidente se suma al hackeo y la filtración de la cuenta de correo electrónico del director del FBI, Kash Patel, que fue atribuido a una organización respaldada por Irán.
Qué incluye el paquete de datos robado
El medio especializado 404 Media fue el primero en informar la intrusión, después de recibir muestras de parte de los atacantes. El paquete sustraído incluye nombres, domicilios y números telefónicos de “casi todos los agentes” de la organización gubernamental y de sus cónyuges.
ShinyHunters también aseguró en su plataforma en la dark web que robó información de personas que presentaron solicitudes de empleo en el FBI.
El grupo sostuvo que la vulneración no tuvo motivaciones económicas. En cambio, exigen que el FBI retire un informe que, según señalan, contiene acusaciones falsas sobre sus actividades.
ShinyHunters es una organización cibercriminal conocida por haber vulnerado bases de Microsoft, Google, Ticketmaster y Rockstar Games, entre otras firmas.
¿Cómo lograron acceder a los sistemas cerrados del FBI?
De acuerdo a los informes, la agrupación vulneró un servidor que suelen utilizar los departamentos de recursos humanos para almacenar información de personas que acuden a entrevistas laborales. Después, los cibercriminales accedieron a una plataforma en la nube gubernamental con datos de los agentes y aspirantes.
Este tipo de intrusiones puede tener consecuencias de gran magnitud. Según TechCrunch, que cotejó las muestras divulgadas con los registros públicos, “los datos robados podrían representar una grave amenaza de contrainteligencia, ya que hackers y espías podrían utilizarlos para coaccionar o extorsionar a agentes del FBI y a sus familias, obligándoles a colaborar”.
Tras los primeros reportes, en el sitio web de empleo del organismo apareció la indicación “fuera de servicio por mantenimiento”. De acuerdo a Reuters, el FBI no respondió de inmediato a las solicitudes de comentarios sobre el incidente de seguridad.
