El FBI investiga las afirmaciones del grupo de ciberdelincuentes ShinyHunters, que asegura haber vulnerado el sitio web de empleo de la agencia y obtenido información confidencial sobre agentes actuales y antiguos, así como sobre candidatos a puestos de trabajo.
El martes, un mensaje en el sitio web FBIjobs.gov indicaba que el servicio no estaba disponible. El portal de candidatos a agentes especiales del FBI mostraba el mismo mensaje.
En un comunicado dirigido a The Epoch Times, el FBI declaró: "El FBI está al tanto de las afirmaciones sobre actividades no autorizadas que afectan a FBIjobs.gov y actualmente está investigando el asunto".
ShinyHunters hizo esta afirmación el martes en su sitio de la dark web y respondió a preguntas de Reuters a través de un chat en línea. Reuters indicó que no pudo verificar las afirmaciones del grupo y que los intentos de contactar a las presuntas víctimas —cuyos datos ya se habían visto comprometidos en hackeos anteriores— resultaron infructuosos.
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
El grupo declaró en su sitio web y comunicó a Reuters que había atacado al FBI porque dicha agencia policial había emitido un anuncio en mayo detallando sus métodos de operación e instando a las víctimas a no realizar pagos.
El aviso de servicio público del FBI de mayo recomendaba a las víctimas: "No envíen pagos ni respondan a sus exigencias".
El FBI describió a ShinyHunters como un grupo de ciberdelincuentes especializado en la filtración de datos a gran escala y en la extorsión. Señaló que el grupo tiene como objetivo a grandes empresas de los sectores tecnológico, financiero y minorista, y que a menudo roba millones de registros de clientes.
La agencia advirtió en su momento que los miembros del grupo podrían exagerar o afirmar falsamente tener acceso a información confidencial para presionar a las víctimas a pagar.
El grupo también recurre a llamadas y mensajes de texto intimidatorios, al acoso de las víctimas y sus familiares y, en algunos casos, a falsos avisos de emergencia destinados a provocar la intervención de unidades policiales armadas, según informó la agencia. En ocasiones, ha publicado información sustraída en sitios web de filtración de datos que operan a través de la red Tor.
Un miembro francés de ShinyHunters fue condenado en enero de 2024 a tres años de prisión y al pago de más de 5 millones de dólares en concepto de restitución, tras ser hallado culpable de conspiración para cometer fraude electrónico y robo de identidad agravado.
El Departamento de Justicia señaló que Sebastien Raoult, quien entonces tenía 22 años, formó parte del grupo de piratería informática durante más de dos años. Raoult y sus cómplices crearon páginas de inicio de sesión corporativas fraudulentas y utilizaron correos electrónicos de phishing para obtener las credenciales de los empleados. Posteriormente, accedían a los sistemas empresariales, sustraían información confidencial y financiera, y examinaban el material robado en busca de credenciales que permitieran el acceso a redes y cuentas de almacenamiento en la nube.
Los fiscales afirmaron que los implicados robaron cientos de millones de registros de clientes y causaron a las empresas pérdidas superiores a los 6 millones de dólares. En ocasiones, amenazaban con publicar o vender la información si las víctimas no pagaban un rescate.
La fiscalía solicitó una pena de seis años, argumentando que Raoult sabía que los compradores tenían la intención de utilizar indebidamente la información financiera robada. El juez federal Robert Lasnik impuso una condena de tres años, señalando que consideraba que la detención y el encarcelamiento habían afectado a Raoult, pero pidió a sus familiares y amigos que lo vigilaran a su regreso a Francia.
Los datos de más de 60 empresas se ofrecieron a la venta en foros de la dark web bajo el nombre de ShinyHunters entre abril de 2020 y julio de 2021, según informó el Departamento de Justicia.
Con información de Reuters.
