Le groupe de cybercriminels ShinyHunters affirme avoir dérobé des informations personnelles concernant des milliers d’employés du FBI et de candidats au recrutement. L’agence fédérale américaine enquête sur cet incident, dont l’ampleur et les conséquences restent à déterminer.
Le FBI fait face à une nouvelle alerte de cybersécurité après que le groupe ShinyHunters a revendiqué le vol de données personnelles relatives à plusieurs milliers d’employés de l’agence et de candidats souhaitant rejoindre ses rangs. Cette affaire soulève des inquiétudes quant à la protection des informations sensibles concernant les agents fédéraux et leurs familles.
L’agence américaine a confirmé avoir pris connaissance d’allégations faisant état d’une activité non autorisée liée à son portail de recrutement, FBIjobs.gov, et avoir ouvert une enquête. Elle n’a toutefois confirmé ni l’étendue de l’éventuelle intrusion ni une compromission de ses réseaux internes.
Des informations personnelles potentiellement sensibles
ShinyHunters affirme avoir obtenu plus de deux téraoctets de données, comprenant notamment des noms, des adresses personnelles, des numéros de téléphone et, dans certains cas, des renseignements concernant les proches des agents.
Une partie des informations communiquées par les pirates a pu être recoupée avec des données existantes. Ces vérifications ne permettent cependant pas d’établir avec certitude leur provenance ni de confirmer le volume des fichiers que le groupe affirme avoir dérobés.
Si la fuite était confirmée, la divulgation de données personnelles et familiales pourrait exposer les personnes concernées à des tentatives d’intimidation, d’usurpation d’identité ou à des cyberattaques ciblées.
Une revendication présentée comme une mesure de représailles
Le groupe ShinyHunters affirme avoir mené cette opération en réaction à un précédent avertissement du FBI détaillant ses méthodes d’extorsion. Les pirates demandent à l’agence de retirer ou de modifier ce document et assurent que leur démarche ne poursuit aucun objectif financier.
Ces déclarations restent celles des auteurs présumés de l’attaque et n’ont pas fait l’objet d’une confirmation indépendante.
L’enquête devra désormais établir l’origine des données, identifier les systèmes éventuellement compromis et déterminer le nombre de personnes réellement touchées. Une intrusion dans le portail de recrutement ne signifierait pas nécessairement que les réseaux internes d’enquête du FBI ont également été pénétrés.
En attendant les conclusions des investigations, l’ampleur de cette possible fuite demeure incertaine.
