Los atacantes alteraron FBIJobs.gov y aseguran haber obtenido información de empleados, antiguos trabajadores y candidatos, aunque el alcance completo todavía no está confirmado.
📌 En resumen
- ShinyHunters afirma haber comprometido el portal de empleo FBIJobs.gov.
- Una muestra facilitada a medios contiene alrededor de 5.000 registros aparentemente pertenecientes a empleados.
- Los datos incluirían nombres, domicilios, teléfonos, fechas de nacimiento e información familiar.
- El FBI ha confirmado que investiga actividad no autorizada, pero no ha validado el alcance anunciado por los atacantes.
El grupo de ciberdelincuentes ShinyHunters asegura haber comprometido FBIJobs.gov, el portal utilizado por el FBI para gestionar ofertas de empleo y solicitudes de candidatos. Como prueba, los atacantes proporcionaron a varios medios una muestra con aproximadamente 5.000 registros que aparentan pertenecer a empleados de la agencia.
El FBI ha confirmado que conoce las afirmaciones sobre actividad no autorizada en su plataforma de contratación y que está investigando el incidente. Sin embargo, todavía no ha corroborado públicamente que ShinyHunters posea datos de toda su plantilla y de todas las personas que han solicitado empleo en la organización.
Qué datos afirma haber robado ShinyHunters
La muestra compartida por los atacantes incluiría diferentes categorías de información personal y familiar:
- Nombres y apellidos.
- Direcciones particulares.
- Números de teléfono.
- Fechas de nacimiento.
- Información sobre cónyuges y hermanos.
- Determinados datos profesionales.
Parte de la muestra fue contrastada por medios especializados mediante fuentes abiertas. Algunas combinaciones de nombres y teléfonos coincidían con personas reales, incluidos números asociados con personal del Departamento de Justicia de Estados Unidos.
Estas comprobaciones aportan credibilidad a una parte de los registros, pero no demuestran que todos sean actuales, que la base completa sea auténtica o que los atacantes hayan obtenido información de todos los empleados y candidatos del FBI.
La muestra contendría información sobre funciones sensibles
Los archivos presuntamente robados no se limitarían a datos de contacto. Algunos registros también incluirían detalles sobre las funciones profesionales de determinados trabajadores.
Entre las áreas mencionadas aparecen inteligencia humana, vigilancia electrónica, operaciones remotas y actividades relacionadas con investigaciones sobre China, Rusia e Irán. También habría personal vinculado con investigaciones sobre narcotráfico y bandas criminales.
La exposición de esta información podría facilitar campañas de phishing, amenazas, vigilancia o intentos de represalia contra empleados concretos. También permitiría diseñar engaños dirigidos a familiares utilizando datos personales reales.
El FBI todavía no ha confirmado qué registros profesionales fueron comprometidos ni si la muestra refleja información actual sobre las responsabilidades de los trabajadores afectados.
ShinyHunters asegura haber extraído varios terabytes
ShinyHunters afirma que obtuvo entre dos y tres terabytes de información. Según su versión, los archivos incluirían datos de empleados actuales, antiguos trabajadores y personas que presentaron solicitudes de empleo.
El grupo también sostiene que parte del material contiene información médica. Estas afirmaciones no han sido verificadas de manera independiente y deben considerarse declaraciones de los propios atacantes mientras continúa la investigación.
La agencia estadounidense ha señalado que todavía no se ha determinado el punto exacto por el que se produjo el acceso. El FBI trabaja con los proveedores externos que prestan soporte a FBIJobs.gov para reducir los posibles riesgos derivados del incidente.
Los atacantes modificaron la web de empleo del FBI
Durante el ataque, la página de FBIJobs.gov fue alterada para mostrar un mensaje en el que ShinyHunters aseguraba haber tomado el control del sitio.
El diseño imitaba los avisos utilizados habitualmente por las autoridades cuando confiscan páginas vinculadas con actividades delictivas. El grupo también publicó una imagen relacionada con su identidad visual.
El portal fue retirado temporalmente y comenzó a mostrar un aviso de mantenimiento. La modificación pública de la web demuestra que se produjo actividad no autorizada, aunque no permite determinar por sí sola qué sistemas internos o bases de datos quedaron comprometidos.
El ataque no estaría motivado por un rescate económico
ShinyHunters asegura que su objetivo no es exigir un rescate. El grupo ha reclamado que el FBI retire o modifique un aviso publicado sobre sus actividades y le concedió un plazo de una semana para hacerlo.
Ese documento oficial acusa a los ciberdelincuentes de utilizar en ocasiones afirmaciones exageradas sobre el alcance de sus ataques para presionar a las organizaciones afectadas y conseguir pagos.
El grupo sostiene que el comunicado contiene información falsa y ha amenazado con publicar los archivos si el FBI no atiende sus exigencias. Aunque ShinyHunters niega que se trate de extorsión, utilizar la amenaza de divulgar datos para forzar una decisión constituye una forma evidente de presión.
ShinyHunters también atacó a Rockstar Games
ShinyHunters ya había reivindicado en abril de 2026 un ataque contra Rockstar Games realizado mediante credenciales de un proveedor externo. La compañía reconoció que una cantidad limitada de información corporativa había quedado expuesta, pero aseguró que el incidente no afectaba a sus jugadores ni a sus operaciones.
Después de que Rockstar rechazara pagar, los atacantes publicaron documentos relacionados principalmente con ingresos, ventas y rendimiento de sus servicios online. El material no contenía las grandes novedades sobre GTA VI que se esperaban inicialmente.
El nombre ShinyHunters se utiliza actualmente como una marca criminal asociada con diferentes robos de información y campañas de extorsión. Por ello, atribuir todos los incidentes a un grupo estable de las mismas personas puede resultar impreciso.
El FBI todavía investiga el alcance de la brecha
La confirmación oficial se limita por ahora a una investigación sobre actividad no autorizada relacionada con FBIJobs.gov y el posible impacto sobre información personal de empleados.
No se ha confirmado que los atacantes accedieran a sistemas de investigación criminal, redes clasificadas o bases operativas del FBI. Tampoco se conoce cuántos de los registros presuntamente robados corresponden a empleados actuales, antiguos trabajadores o candidatos.
La muestra de unos 5.000 registros y la alteración del portal respaldan la existencia de un incidente relevante. Sin embargo, las afirmaciones más amplias de ShinyHunters, incluida la supuesta posesión de datos de toda la plantilla, continúan pendientes de verificación.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.