O FBI, principal agência federal de investigação dos Estados Unidos, abriu uma investigação após o grupo cibercriminoso ShinyHunters afirmar que conseguiu invadir sistemas relacionados ao portal de recrutamento FBIJobs.gov e obter um grande volume de informações de funcionários e candidatos a vagas.

Os hackers afirmam ter retirado entre 2 e 3 terabytes de dados, incluindo informações de atuais e antigos funcionários do FBI e de pessoas que se candidataram a postos na agência. O volume total alegado pelo grupo ainda não foi confirmado de forma independente.

Em comunicado oficial divulgado em 23 de setembro, o FBI confirmou que está ciente das alegações envolvendo o portal e de um possível impacto sobre informações pessoais identificáveis de funcionários.

A agência informou, no entanto, que ainda investiga onde ocorreu a falha: nos próprios sistemas do FBI ou em algum fornecedor terceirizado que dá suporte à plataforma.

DADOS INCLUEM ENDEREÇOS E FUNÇÕES SENSÍVEIS

A Reuters teve acesso a uma planilha com cerca de 5 mil registros, apresentada pelos hackers como uma pequena amostra do material supostamente obtido.

O arquivo continha nomes, endereços residenciais, telefones, datas de nascimento, números de Seguro Social dos Estados Unidos, contatos de emergência e informações sobre funções profissionais de integrantes do FBI.

A agência de notícias conseguiu verificar individualmente dados referentes a mais de 22 pessoas, cruzando as informações com registros de crédito, documentos públicos e bases relacionadas a vazamentos anteriores. Isso, porém, não comprova que todo o conjunto anunciado pelos hackers tenha origem nos sistemas do FBI.

Parte das informações examinadas detalhava atividades de funcionários ligados a áreas consideradas sensíveis, como contrainteligência relacionada à China e à Rússia, operações de inteligência humana, vigilância eletrônica, interceptação de comunicações e combate a organizações criminosas.

GRUPO DIZ TER DADOS DE AGENTES E CANDIDATOS

O ShinyHunters declarou que teria informações sobre “quase todos” os agentes do FBI e também sobre candidatos que enviaram pedidos de emprego para a agência.

Essa afirmação permanece como uma alegação do próprio grupo, e o FBI não confirmou o número de pessoas afetadas.

O portal de candidaturas chegou a ficar indisponível após o episódio. Segundo a documentação oficial do FBI, o sistema de candidatura conectado ao FBIJobs permite criar perfis, enviar documentos e acompanhar processos seletivos.

POSSÍVEL FALHA NO ORACLE PEOPLESOFT

Os hackers afirmam ter utilizado uma vulnerabilidade até então desconhecida — chamada de zero-day — na plataforma Oracle PeopleSoft para obter acesso ao ambiente.

Até agora, porém, o FBI não confirmou publicamente que essa tenha sido a porta de entrada da invasão. A agência afirma que continua trabalhando com empresas terceirizadas responsáveis pelo suporte ao FBIJobs.gov para identificar a origem da ocorrência e reduzir eventuais riscos.

O ShinyHunters também afirmou que não estaria buscando inicialmente um pagamento de resgate. O grupo relacionou a ação a declarações feitas anteriormente pelo FBI sobre suas práticas de extorsão digital.