Biroul Federal de Investigații a confirmat că a început o investigație oficială după ce sistemele sale informatice au fost vizate de un atac cibernetic. Grupul de hackeri cunoscut sub numele de ShinyHunters a publicat marți un mesaj prin care anunță accesarea neautorizată a portalului FBIJobs.gov. Această breșă de securitate pune sub semnul întrebării integritatea datelor de pe platforma dedicată recrutării și angajării în cadrul agenției federale.
Atacatorii susțin că au reușit să extragă cantități masive de informații extrem de sensibile din sistem. Conform afirmațiilor grupului, pachetul de date compromis include detalii personale despre majoritatea agenților activi ai instituției, dar și despre candidații care au depus cereri de angajare. Un eșantion de date furnizat de hackeri către jurnaliștii de la 404 Media conține informații despre aproximativ 5.000 de angajați, care pot fi corelate cu identități reale.
Documentele care au fost date în evidență includ adrese de domiciliu, numere de telefon și date de naștere ale persoanelor vizate. În urma acestui incident, site-ul destinat recrutării a fost făcut indisponibil publicului pe parcursul zilei de miercuri. FBI a emis un comunicat oficial prin care confirmă analiza acestui potențial incident de securitate, precizând că punctul exact de intrare în rețea rămâne, în acest moment, nedeterminat de către experți.
Anchetatorii federali încearcă să determine dacă atacul a avut loc prin compromiterea infrastructurii unui furnizor terț sau dacă hackerii au reușit să intre direct în serverele proprii ale agenției. Conducerea FBI a trimis o notă internă către personal, recomandând măsuri urgente de protejare a identității din cauza riscului de expunere în fața serviciilor de informații străine sau a grupărilor criminale. Instituția lucrează activ cu furnizorii de servicii pentru a atenua riscurile.
Motivația din spatele acestui atac nu este una financiară, ci reprezintă o acțiune de răzbunare din partea grupului ShinyHunters. Această reacție a survenit după ce FBI a emis, în luna mai, o alertă care cataloga rețeaua de hackeri drept „o amenințare majoră la adresa companiilor tehnologice și financiare”. Grupul a oferit agenției federale un termen de o săptămână pentru a retrage avertismentul respectiv, acțiune care a dus la acest atac.
Incidentele de acest tip, care vizează infrastructura critică și datele de identificare personale (PII), reprezintă o provocare constantă pentru agențiile de securitate națională. Protejarea bazelor de date care conțin informații despre agenți federali este esențială pentru menținerea operațiunilor secrete și a siguranței naționale, deoarece expunerea acestor date poate facilita activitățile de spionaj sau atacurile coordonate din partea unor entități statale sau grupări criminale internaționale.
