O FBI é hackeado, revelando os próprios agentes de inteligência cibernética da agência

No final de setembro, o grupo de hackers ShinyHunters publicou informações detalhando o que alegavam ser um ataque cibernético massivo e altamente bem-sucedido contra o Departamento Federal de Investigação dos Estados Unidos (FBI). De acordo com comunicações e alegações divulgadas diretamente pelo grupo, os hackers invadiram profundamente a infraestrutura da agência utilizando uma vulnerabilidade zero-day baseada na Oracle e extraíram informações pessoais confidenciais sobre agentes federais e candidatos a vagas no FBI.

Em vez de vazar os dados discretamente, os hackers adotaram uma postura agressiva. Depois que o FBI inicialmente minimizou o alcance e o impacto das alegações, o ShinyHunters reagiu publicamente, exigindo um pedido oficial de desculpas da agência e a remoção imediata das declarações públicas que questionavam a legitimidade de seus ataques. O grupo enquadrou a violação não apenas como um roubo de dados comum, mas como uma demonstração de profunda vulnerabilidade na infraestrutura interna da agência, no rastreamento de pessoal e na segurança operacional.

De acordo com reportagem da 404 Media baseada em comunicações do grupo, os detalhes vazados supostamente incluíam informações específicas que identificavam quais agentes fazem parte das unidades cibernéticas e das operações do FBI. Isso atinge o cerne dos mecanismos investigativos da agência, expondo potencialmente métodos e pessoal normalmente protegidos por camadas de sigilo.

Embora o FBI tenha afirmado que está investigando ativamente o caso, o impacto e as repercussões nas relações públicas foram imediatos e se agravaram quando a agência teve que desativar o domínio apply.fbijobs.gov depois que o ShinyHunters assumiu o controle do site para exibir suas próprias mensagens. O site continua fora do ar, e provavelmente levará semanas até que a real dimensão da violação seja compreendida.