El grupo de ciberextorsión ShinyHunters afirmó haber comprometido el portal de empleo del FBI (FBIJobs.gov) y robado datos sensibles de miles de agentes actuales, antiguos y solicitantes de empleo. Según los hackers, la brecha se produjo explotando una vulnerabilidad zero-day un software de gestión de recursos humanos, lo que les permitió ejecutar código remoto y moverse lateralmente hacia servidores en AWS, donde descargaron entre 2 and 3 TB de información.
Los datos comprometidos incluyen nombres, Addresses, Phones, Dates of birth, números de la Seguridad Social, contactos de emergencia, asignaciones a oficinas de campo y, in some cases, detalles de unidades de inteligencia, contrainteligencia y operaciones contra espionaje extranjero. Reuters verificó una hoja de cálculo de 5.000 lines with granular information about agents involved in operations against Chinese spies, Russian intelligence and drug cartels.
The FBI confirmed it is investigating the incident and acknowledged that the FBIJobs.gov portal was affected, although it has not determined whether the breach occurred in its own systems or those of third parties. ShinyHunters stated that the attack was retaliation for a public FBI notice in May 2026 that detailed their tactics and advised not to pay ransoms, and claimed to have compromised internal services such as HR, MedLink and Criminal Justice Information Services.
Fountain: Digital Shield