ShinyHunters afirma haber protagonizado un ataque contra el FBI y asegura que ha sustraído datos sobre agentes y candidatos a puestos de trabajo

El grupo de ex­tor­sión ci­ber­né­ti­ca ShinyHun­ters afir­mó haber vul­ne­ra­do al Buró Fe­de­ral de In­ves­ti­ga­cio­nes de Es­ta­dos Uni­dos, lo­gran­do sus­traer in­for­ma­ción con­fi­den­cial de exem­plea­dos, per­so­nal ac­tual y can­di­da­tos que so­li­ci­ta­ron em­pleo en la ins­ti­tu­ción. De acuer­do con el co­mu­ni­ca­do emi­ti­do por los ata­can­tes en su sitio de la red os­cu­ra, se vie­ron afec­ta­dos va­rios ser­vi­cios de la agen­cia, entre los que se in­clu­yen re­cur­sos hu­ma­nos, Med­link y jus­ti­cia penal.

Según los de­lin­cuen­tes, esta ac­ción se llevó a cabo como re­pre­sa­lia por un anun­cio de ser­vi­cio pú­bli­co emi­ti­do pre­via­men­te por la agen­cia, el cual de­ta­lla­ba las ope­ra­cio­nes de los ata­can­tes con­tra un sis­te­ma de ges­tión de apren­di­za­je en línea y acon­se­ja­ba a los afec­ta­dos no rea­li­zar pagos. Asi­mis­mo, un por­ta­voz del grupo in­di­có que lo­gra­ron el ac­ce­so re­mo­to me­dian­te la ex­plo­ta­ción de una su­pues­ta vul­ne­ra­bi­li­dad de día cero en un soft­wa­re, lo que les per­mi­tió al­te­rar la pá­gi­na web de em­pleos de la or­ga­ni­za­ción, mien­tras que la agen­cia con­fir­mó que se en­cuen­tra in­ves­ti­gan­do los se­ña­la­mien­tos sobre ac­ti­vi­dad no au­to­ri­za­da en dicho por­tal.

Es­pe­cia­lis­tas en in­te­li­gen­cia de ame­na­zas con­si­de­ran que la pú­bli­ca ad­ju­di­ca­ción de este ata­que por parte de un grupo de ci­ber­de­lin­cuen­cia re­sul­ta inusual y de­sa­fian­te fren­te a las fuer­zas del orden. Ex­per­tos se­ña­lan ade­más que la or­ga­ni­za­ción cri­mi­nal ha de­mos­tra­do gran re­si­lien­cia ante ope­ra­ti­vos en su con­tra, adap­tan­do cons­tan­te­men­te sus tác­ti­cas ope­ra­ti­vas, las cua­les sue­len en­fo­car­se en la vul­ne­ra­ción de iden­ti­da­des de con­fian­za y re­la­cio­nes de ter­ce­ros en lugar de pe­ne­trar pe­rí­me­tros téc­ni­cos con­ven­cio­na­les.