El grupo cibernético ShinyHunters afirmó haber vulnerado el portal de empleos del Federal Bureau of Investigation (FBI) y obtenido información sensible de miles de agentes, empleados y personas que solicitaron trabajo en la agencia estadounidense.

La organización aseguró que tendría entre 2 y 3 terabytes de información y mencionó datos vinculados con sistemas de recursos humanos, procesos de contratación y servicios internos. También difundió una muestra que incluiría nombres, teléfonos y domicilios de presuntos empleados, además de información relacionada con algunos familiares.

El FBI informó que está investigando una actividad no autorizada que afectó a FBIJobs.gov, sitio que permanecía fuera de servicio mientras avanzaban las pesquisas. La agencia señaló que todavía no determina si el punto de acceso estuvo en uno de sus sistemas o en un proveedor externo que presta servicios al portal.

ShinyHunters atribuyó la presunta intrusión a una vulnerabilidad en Oracle PeopleSoft, plataforma utilizada para gestionar información de recursos humanos. Sin embargo, esta versión tampoco ha sido confirmada por el FBI.

El grupo afirmó que la supuesta extracción de información no tendría como objetivo obtener un pago. En cambio, exigió que la agencia retire o modifique señalamientos publicados previamente sobre sus actividades y estableció un plazo de una semana para hacerlo.

La investigación busca establecer si ocurrió una filtración, qué sistemas pudieron resultar afectados y qué cantidad de información, en caso de existir, habría quedado en poder de los atacantes.