FBI alerta al personal sobre posible violación de datos por parte del grupo de hackers ShinyHunters
- Un memorando interno del FBI sugiere que el grupo de hackers ShinyHunters podría haber robado datos personales de todos los empleados del FBI tras una brecha en FBIjobs.gov.
- ShinyHunters afirma haber adquirido entre dos y tres terabytes de datos, incluyendo información sobre agentes, solicitantes de empleo y algunos cónyuges.
- Se informa que la brecha explotó una vulnerabilidad de día cero en el software PeopleSoft de Oracle, aunque el FBI no ha confirmado este método.
- El jefe de la División Cibernética del FBI, Brett Leatherman, se dirigió públicamente a los hackers después de que se anunciara un arresto en Países Bajos relacionado con delitos cibernéticos.
El FBI opera bajo la suposición de que los datos personales de todos sus empleados podrían estar comprometidos debido a una brecha de seguridad atribuida al grupo de hackers ShinyHunters. Este incidente destaca las vulnerabilidades en software de RRHH ampliamente utilizado, como PeopleSoft de Oracle, y subraya las amenazas cibernéticas continuas que enfrentan las organizaciones a nivel mundial.
A pesar de la afirmación de ShinyHunters de poseer grandes cantidades de datos sensibles, han declarado que no tienen intención de publicarlos ya que su período de ultimátum terminó sin acción. La situación sigue bajo investigación mientras el FBI continúa sus esfuerzos para abordar los posibles riesgos y asegurar sus sistemas.
