El hecho de que el FBI haya sido víctima de un ataque pone de manifiesto la capacidad de sus propios agentes de ciberinteligencia

A finales de septiembre, el grupo de hackers ShinyHunters publicó información en la que detallaba lo que, según afirmaban, había sido un ciberataque masivo y muy exitoso contra la Oficina Federal de Investigación de los Estados Unidos. Según las comunicaciones y afirmaciones difundidas directamente por el grupo, los piratas informáticos penetraron profundamente en la infraestructura de la agencia utilizando un exploit de día cero basado en Oracle y extrajeron información personal sensible sobre agentes federales y candidatos que aspiraban a trabajar en el FBI.

En lugar de filtrar los datos discretamente, los hackers adoptaron una postura agresiva. Después de que el FBI restara importancia inicialmente al alcance y al impacto de las afirmaciones, ShinyHunters respondió públicamente, exigiendo una disculpa oficial por parte de la agencia y la retirada inmediata de las declaraciones públicas que cuestionaban la legitimidad de sus ataques. El grupo calificó la intrusión no solo como un robo de datos al uso, sino como una demostración de una profunda vulnerabilidad en la infraestructura interna de la agencia, el seguimiento del personal y la seguridad operativa.

Según la información de 404 Media, basada en comunicaciones del grupo, los detalles filtrados supuestamente incluían información específica que identificaba a los agentes que forman parte de las unidades y operaciones cibernéticas del FBI. Esto afecta al núcleo de los mecanismos de investigación de la agencia, exponiendo potencialmente métodos y personal que suelen estar protegidos por múltiples capas de secreto.

Aunque el FBI ha afirmado que está investigando activamente el asunto, el impacto y las repercusiones en materia de relaciones públicas fueron inmediatos y se agravaron cuando tuvo que desactivar el dominio apply.fbijobs.gov después de que ShinyHunters se hiciera con el control del sitio web para mostrar sus propios mensajes. El sitio sigue inactivo y es probable que pasen semanas antes de que se conozca el alcance total de la filtración.