« Nous avons piraté le FBI » : des pirates informatiques affirment détenir des données sur tous les employés du FBI.

Un échantillon de 5 000 agents présumés consulté par 404 Media comprend des noms, adresses, numéros de téléphone et des informations sur les conjoints des employés du FBI.

Un groupe de pirates informatiques de renom affirme avoir piraté plusieurs services liés au FBI et dérobé des données « sur tous les employés et candidats du FBI ». Un représentant du groupe, baptisé ShinyHunters, a déclaré à 404 Media que les données comprennent les noms, adresses, numéros de téléphone et informations concernant les conjoints des agents du FBI.

Cette fuite de données pourrait avoir des conséquences majeures et des répercussions importantes sur la sécurité nationale et le contre-espionnage. Des criminels appartenant au même réseau que ShinyHunters ont déjà utilisé des données piratées, comme des relevés téléphoniques, pour traquer , intimider et harceler des agents du FBI enquêtant sur eux. Ces données hautement sensibles pourraient également s’avérer précieuses pour les services de renseignement étrangers désireux de mieux comprendre le fonctionnement de l’une des agences de police et de renseignement les plus importantes des États-Unis. Enfin, si ces données tombaient entre les mains d’autres criminels, les agents du FBI et leurs conjoints pourraient être gravement menacés.

« Nous avons piraté le FBI. Nous détenons des données sur tous les employés et candidats du FBI », a déclaré le représentant du groupe à 404 Media.

Le représentant a fourni à 404 Media un échantillon semblant contenir les données personnelles de 5 000 employés du FBI. Ces données incluaient une adresse, un numéro de téléphone, une date de naissance et, dans certains cas, des informations sur leur conjoint.

404 Media a utilisé l’outil de renseignement en sources ouvertes OSINT Industries pour analyser certains numéros de téléphone de l’échantillon et a constaté qu’ils correspondaient à des personnes portant le même nom que celui figurant dans le fichier d’échantillon. 404 Media a également effectué des recherches dans certains enregistrements à l’aide de Darkside, un outil d’analyse de données compromises développé par la société de cybersécurité District 4. Ces recherches ont révélé que certains numéros de téléphone étaient associés à des employés du département de la Justice des États-Unis.

Le groupe ShinyHunters a également défiguré le site web des offres d’emploi du FBI mardi. Le message affiché indique : « Ce site a été saisi par ShinyHunters », une référence évidente aux avis de saisie que le FBI et d’autres services de police apposent souvent sur les sites après leur fermeture. Selon un porte-parole, ShinyHunters a mené le piratage lundi soir. Au moment de la rédaction de cet article, le site web des offres d’emploi du FBI affiche : « Apply.fbijobs.gov et le portail de candidature des agents spéciaux sont actuellement indisponibles. »

Le message modifié ajoute : « Toutes les données du FBI ont été compromises, y compris les informations personnelles identifiables et les données de santé protégées concernant les employés actuels et anciens du FBI, ainsi que les informations de tous les candidats. Nous possédons bien plus d’informations que celles que nous laissons paraître ici. »

L’annonce s’est terminée par une autre pique évidente à l’encontre de l’administration, se moquant cette fois du style de publication du président Trump sur Truth Social : « Merci de votre attention à cette question. »

Après la publication de cet article, un porte-parole du FBI a déclaré à 404 Media dans un courriel : « Le FBI est au courant des allégations concernant une activité non autorisée affectant FBIjobs.gov et mène actuellement une enquête. »

Selon un représentant de ShinyHunters, le groupe aurait exploité une faille zero-day dans un produit Oracle appelé PeopleSoft . Grâce à cette faille, le groupe aurait pu accéder aux serveurs AWS GovCloud et télécharger des données. Le représentant a précisé que le volume total des données exfiltrées se situait entre deux et trois téraoctets. 

En règle générale, ShinyHunters pirate des systèmes informatiques puis tente de les extorquer. Le groupe menace de divulguer publiquement davantage de données compromises si l’organisation ou l’entreprise victime ne verse pas une rançon exorbitante. Il est évidemment peu probable que le FBI accepte de payer une telle rançon.

Interrogé sur la possibilité que ShinyHunters tente d’extorquer le FBI, le représentant a déclaré : « Ce que nous prévoyons de faire n’est pas ce que j’appellerais de l’extorsion, peut-être de la coercition. »

« Ce n’est pas motivé par des raisons financières », ont-ils ajouté.

Dans un message publié sur son site web de fuites, ShinyHunters affirme que le FBI a formulé de « fausses allégations » dans un rapport précédemment publié. Le FBI avait précédemment déclaré que ShinyHunters exagérait ses affirmations concernant l’accès à des données sensibles à des fins de corruption, que le groupe envoyait des SMS et des appels téléphoniques menaçants à ses victimes et à leurs familles, et qu’il pratiquait parfois le swatting. Dans ce message, ShinyHunters indique accorder au FBI un délai d’une semaine pour corriger ou retirer le rapport.

https://www.404media.co/we-hacked-the-fbi-hackers-say-they-have-data-on-all-fbi-employees