ShinyHunters : le FBI piraté, données de tous les agents volées
Original : 'We hacked the FBI:' Hackers say they have data on all FBI employees
Pourquoi c'est important
Des données d'agents fédéraux exposées représentent un risque direct pour la sécurité nationale et le contre-espionnage.
Le groupe ShinyHunters affirme avoir piraté le FBI et volé les données personnelles de l'ensemble de ses agents et candidats. Un échantillon de 5 000 profils, consulté par 404 Media, contient noms, adresses, numéros de téléphone et informations sur les conjoints.
Le groupe de hackers ShinyHunters a revendiqué lundi soir une intrusion dans plusieurs systèmes liés au FBI, affirmant détenir des données sur "tous les employés et candidats" de l'agence. L'échantillon de 5 000 enregistrements transmis à 404 Media comprenait adresses personnelles, dates de naissance, numéros de téléphone et, dans certains cas, des informations sur les conjoints des agents. Des vérifications via OSINT Industries et l'outil Darkside ont confirmé que plusieurs numéros correspondent bien à des agents du Department of Justice.
Le groupe a également défacé le site FBIjobs.gov, affichant un message imitant les saisies officielles du FBI — une provocation délibérée. Le volume total exfiltré serait compris entre 2 et 3 téraoctets. Selon le groupe, l'attaque a exploité une faille zero-day dans PeopleSoft, un produit Oracle, permettant ensuite d'accéder aux serveurs AWS GovCloud. Le FBI a confirmé dans un e-mail être "au courant d'activités non autorisées affectant FBIjobs.gov" et mener une enquête. Des criminels liés à ShinyHunters ont déjà utilisé par le passé des données similaires pour harceler des agents du FBI.