La supuesta filtración al FBI: qué dicen los hackers y qué se ha podido verificar

ShinyHunters, un grupo de ciberdelincuentes, afirma haber robado información confidencial de empleados actuales y antiguos del FBI y de personas que solicitaron trabajar para la agencia. Según el grupo, el acceso afectó a FBIjobs.gov y a otros sistemas. Reuters revisó muestras de documentos médicos, psiquiátricos y de personal, pero ese material no permite confirmar cuánto se sustrajo ni hasta dónde llegó el acceso. 451

Qué información se habría obtenido

El grupo asegura que tiene datos de casi todos los agentes del FBI y de aspirantes a puestos en la agencia, y cifra el conjunto de datos robados en entre 2 y 3 terabytes. Son afirmaciones de ShinyHunters: no se ha publicado un inventario verificado que confirme ese volumen o la cantidad de personas afectadas. 41011

Reuters examinó una hoja de cálculo de unas 5.000 líneas con información personal y detalles de las tareas asignadas a empleados. Entre estas figuran trabajos relacionados con espías chinos, la inteligencia rusa y cárteles de la droga. La hoja también incluía, según el reporte, nombres, domicilios, teléfonos, fechas de nacimiento, números de la Seguridad Social y contactos de emergencia. 1

Por separado, Reuters revisó documentos de evaluaciones médicas y psiquiátricas y autenticó parcialmente algunos archivos. La BBC también examinó muestras de evaluaciones de aptitud laboral con resultados de análisis de sangre y orina y anotaciones médicas. 3

Lo que sigue sin confirmarse

Las muestras revisadas no demuestran que ShinyHunters tenga efectivamente entre 2 y 3 terabytes de información, que haya obtenido registros de casi todo el personal ni que accediera a otros sistemas del FBI más allá de la actividad reportada en el portal de empleo. El grupo atribuyó el acceso a una vulnerabilidad de Oracle PeopleSoft, pero Reuters no pudo corroborar esa explicación. 51

El FBI dijo que investigaba la actividad no autorizada reportada en FBIjobs.gov y que la pesquisa era «agresiva». La agencia no confirmó todos los detalles de la versión de los hackers. ShinyHunters, por su parte, sostuvo públicamente que había vulnerado los sistemas del FBI y que tenía información sensible de empleados y aspirantes. 4511

Por qué preocupa la posible exposición

Los detalles sobre las asignaciones podrían revelar quién trabaja en investigaciones delicadas. Combinados con datos personales o de salud, también podrían facilitar intentos de suplantación, presión o selección de objetivos. Es un riesgo potencial que se desprende del tipo de información descrita; no demuestra que alguien ya la haya utilizado con esos fines. 15