Foto: Tima Miroshnichenko en Pexels ↗
Ciberataque al FBI expone datos médicos y personales de 60,000 empleados
El portal de contratación del FBI fue comprometido por el grupo ShinyHunters, que sustrajo información sensible incluyendo números de Seguridad Social, resultados de análisis clínicos y detalles de agentes vinculados a investigaciones confidenciales sobre Rusia, China y carteles del narcotráfico.
La Oficina Federal de Investigación enfrenta una de las brechas de seguridad más graves de su historia tras confirmarse la filtración masiva de datos personales y médicos de miles de sus agentes y empleados.
Qué pasó
El ciberataque tuvo como objetivo el portal de contratación del FBI, conocido como FBIJobs.gov. Los atacantes lograron acceder a un servidor de la plataforma Oracle PeopleSoft, que gestiona los recursos humanos de la agencia. Según informó el FBI a sus empleados mediante una nota interna, se filtraron números de Seguridad Social, direcciones postales, cargos oficiales y resultados de análisis clínicos de la plantilla.
La organización cibercriminal ShinyHunters, conocida por sus incursiones contra grandes corporaciones internacionales, asumió la autoría del ataque. Sin embargo, a diferencia de la mayoría de los incidentes de este tipo, los hackers no solicitaron un rescate económico. En su lugar, exigieron la rectificación de un informe previo del FBI que consideraron ofensivo.
Entre los archivos sustraídos se encuentran pruebas de análisis de sangre y orina realizados en evaluaciones médicas de aptitud, informes psiquiátricos, datos de cónyuges e información sobre agentes vinculados a investigaciones confidenciales relacionadas con Rusia, China y carteles del narcotráfico.
Por qué importa
La filtración afecta aproximadamente a 60,000 empleados y exempleados del FBI, lo que representa una vulnerabilidad extrema para la agencia de inteligencia. Justin Sherman, experto en seguridad nacional, describió el incidente como un "desastre de contrainteligencia" en un análisis publicado en la revista Lawfare.
Según el experto, la exposición de esta información pondría en riesgo a miles de miembros del FBI ante ciberestafas, intentos de chantaje, reclutamiento por servicios de inteligencia extranjera y suplantaciones de identidad. Los datos médicos y personales en poder de actores maliciosos podrían utilizarse para presionar o manipular a agentes activos.
El FBI reconoció públicamente la existencia del ataque a través de su cuenta oficial en la red social X, donde afirmó que estaba investigando el asunto de forma activa y trabajando estrechamente con los proveedores externos que dan soporte al portal comprometido para mitigar los riesgos.
Qué sigue
Las autoridades estadounidenses deberán determinar cómo ocurrió la brecha de seguridad y fortalecer los protocolos de protección de datos en las plataformas gubernamentales. Para los empleados afectados, la exposición de su información personal implica un riesgo continuo que requerirá vigilancia constante ante posibles intentos de fraude o manipulación.
Con información de Diario ABC.
Fuentes
