ShinyHunters asalta el portal de empleo del FBI
El grupo desfiguró FBIjobs.gov con su mascota Pokémon y afirma tener los datos de todos los agentes y candidatos del sistema. Medios como Reuters y 404 Media verificaron una muestra de 5.000 fichas de agentes. El FBI confirmó que investiga, y el portal de solicitudes para agentes especiales quedó fuera de servicio.
5.000
fichas de agentes verificadas
Qué ha pasado
El 23 de septiembre, ShinyHunters reivindicó un ataque contra FBIjobs.gov, el portal de empleo del FBI. El grupo sustituyó las imágenes de la web por su mascota, un Pokémon, y aseguró haberse llevado los datos de todos los agentes y candidatos registrados. Para probarlo entregó a varios medios una muestra de 5.000 fichas de agentes, que Reuters y 404 Media dieron por auténticas.
El FBI se limitó a confirmar que investiga actividad no autorizada en el portal, y la web de solicitudes para agentes especiales quedó fuera de servicio.
Por qué ahora
El ataque llega después de que el FBI publicara en mayo un aviso que ponía en duda las reivindicaciones del grupo. ShinyHunters exige que lo retire y amenaza con publicar todos los datos de empleados y candidatos.
Qué significa para tu empresa
ShinyHunters lleva todo el año atacando plataformas de terceros, sobre todo entornos CRM, para robar datos en bloque y extorsionar. Si puede hacerlo con el portal de empleo del FBI, el formulario de candidaturas o el CRM de cualquier empresa también es un objetivo.
Los datos de un portal de empleo son especialmente útiles para un atacante: nombres, puestos y contactos de la plantilla con los que suplantar identidades y preparar ataques dirigidos. Por eso conviene vigilar no solo los sistemas propios, sino también qué credenciales de tus empleados circulan ya.