O grupo cibercriminoso ShinyHunters, conhecido por roubos massivos de dados e tentativas de chantagem, afirma ter invadido os sistemas do FBI e obtido informações sigilosas sobre milhares de agentes e pessoas que se candidataram a vagas na instituição. A invasão foi anunciada pelo grupo em seu site oculto na internet profunda, onde publicaram detalhes sobre o ataque.
De acordo com informações divulgadas pela publicação independente 404 Media, os hackers forneceram uma amostra dos dados roubados, incluindo nomes, endereços residenciais e números de telefone de agentes do FBI e seus cônjuges. A equipe de jornalistas conseguiu verificar parte dessas informações comparando-as com registros públicos disponíveis.
Os criminosos digitais informaram que a invasão não teria motivação financeira. Em vez disso, exigem que o FBI retire do ar um relatório que, segundo eles, contém alegações falsas sobre o grupo. Os invasores relataram ter entrado inicialmente em um servidor Oracle PeopleSoft, plataforma frequentemente empregada por departamentos de recursos humanos para armazenar dados pessoais de candidatos a empregos. A partir dessa primeira invasão, conseguiram avançar e acessar uma nuvem governamental hospedada pela Amazon que continha informações dos agentes e candidatos.
Segundo o grupo, foram roubados terabytes de dados, embora não tenham especificado o que pretendem fazer com as informações caso o FBI não atenda à sua exigência. Especialistas alertam que essa quantidade de dados pode representar uma grave ameaça à contrainteligência, permitindo que hackers ou espiões estrangeiros coagem ou extorcam agentes do FBI e seus familiares para obter cooperação com governos estrangeiros.
Os hackers também teriam modificado a aparência do site de vagas do FBI, exibindo uma mensagem indicando que o portal estava em manutenção no momento da publicação. O sistema destinado a candidatos a agente especial também estaria fora do ar. O FBI não respondeu aos pedidos de comentário feitos na terça-feira, assim como os membros do grupo ShinyHunters.
Esta é a segunda invasão conhecida aos sistemas do FBI neste ano. Anteriormente, invasores não identificados conseguiram acesso a um dos sistemas da agência responsável por gerenciar escutas em tempo real e autorizações de inteligência estrangeira, o que poderia ter exposto alvos da vigilância da instituição. Além disso, o diretor do FBI, Kash Patel, teve sua conta de e-mail pessoal invadida e exposta pelo grupo de hackers apoiado pelo Irã chamado Handala, como represália às operações lideradas pelos Estados Unidos contra o Irã.
Fonte: TechCrunch
