Des hackers affirment détenir les données de « presque tous les agents du FBI »

Le groupe de hackers ShinyHunters affirme s’être introduit dans les systèmes du FBI américain et avoir volé les données d’un grand nombre d’employés actuels et anciens. Des candidats à des postes au sein de l’agence auraient également été touchés.

Le FBI confirme enquêter sur une possible activité non autorisée autour de son site de recrutement, mais n’a pas encore confirmé l’ampleur de l’attaque présumée.

L’affaire est d’autant plus sensible que les informations volées comprendraient, selon les hackers, des adresses personnelles, des numéros de sécurité sociale américains et des données relatives à des membres de la famille. L’agence Reuters a pu consulter une partie des données et en vérifier plusieurs éléments.

ShinyHunters affirme détenir les données de presque tous les agents du FBI

ShinyHunters a revendiqué cette attaque présumée sur son site du dark web. Les hackers disent avoir mis la main sur les données de « presque TOUS les agents du FBI » ainsi que sur celles de personnes ayant postulé auprès de la police fédérale américaine.

Selon Reuters, le groupe a fourni comme preuve une capture d’écran montrant que le site de recrutement du FBI aurait été modifié. Les hackers ont également transmis des données concernant environ 5 000 agents, qui ne représenteraient qu’une petite partie de l’ensemble des informations dérobées.

Reuters n’a pas été en mesure d’établir l’authenticité de la capture d’écran. En revanche, FBIjobs.gov et le portail de candidature dédié aux agents du FBI étaient tous deux indisponibles mardi. Un message publié sur le site indiquait que les deux services étaient temporairement hors ligne.

Les données partagées semblent particulièrement sensibles. Elles comprennent notamment des noms, des adresses personnelles, des numéros de sécurité sociale américains et des fonctions occupées au sein du FBI. Dans certains cas, les fichiers contenaient aussi les noms de membres de la famille.

Reuters a vérifié une partie des informations à partir de données d’agences de crédit et de bases déjà divulguées, conservées par la société de cybersécurité District 4 Labs. Dans au moins dix cas, les informations correspondaient. Parmi elles figuraient des données que Reuters dit avoir pu relier au directeur du FBI, Kash Patel.

Une source proche du dossier a également indiqué à l’agence que certaines descriptions de postes présentes dans l’ensemble de données correspondaient à la réalité.

Cela ne prouve toutefois pas que ShinyHunters ait effectivement piraté les systèmes internes du FBI. Reuters n’a pas pu déterminer l’origine exacte des données. L’agence n’a pas non plus été en mesure d’établir si les informations avaient été directement dérobées au FBI, comme l’affirment les hackers.

Le FBI enquête sur une possible cyberattaque

Le FBI reste pour l’heure prudent. L’agence dit être au courant d’allégations portant sur une « activité non autorisée » autour de FBIjobs.gov et mène des investigations.

ShinyHunters présente l’attaque comme une mesure de représailles. En mai, le FBI avait publié des informations sur les méthodes du groupe de hackers et recommandé aux victimes de ne pas payer de rançon.

Le vol potentiel de ces données pourrait avoir de lourdes conséquences pour les employés du FBI. Cynthia Kaiser, ancienne responsable au FBI aujourd’hui dirigeante au sein de la société de cybersécurité Halcyon, estime que ce type de fuite est « extrêmement préjudiciable ».

Selon elle, des criminels peuvent utiliser des informations personnelles pour faire pression sur des enquêteurs ou les harceler. Cynthia Kaiser rappelle que des données issues d’une fuite concernant le FBI en 2016 sont encore utilisées, des années plus tard, pour intimider des agents.

« Une fois que ces informations ont été volées, elles peuvent être exploitées indéfiniment », affirme Cynthia Kaiser.

ShinyHunters associé à une série d’attaques d’ampleur

ShinyHunters s’est fait connaître ces dernières années par d’importantes intrusions numériques et des affaires d’extorsion. Le groupe cherche régulièrement à attirer l’attention des médias.

Récemment, des hackers opérant sous ce nom ont affirmé avoir volé des millions de données d’entreprise chez Rockstar Games, le studio à l’origine de Grand Theft Auto. ShinyHunters a également été lié à une attaque visant la plateforme éducative Canvas, qui a provoqué de fortes perturbations dans des établissements scolaires américains.

L’entreprise d’intelligence artificielle Anthropic a par ailleurs indiqué plus tôt ce mois-ci avoir surpris des hackers liés à ShinyHunters tentant d’utiliser ses systèmes d’IA.

Le groupe a aussi déclaré à Reuters le week-end dernier s’être engagé dans un affrontement avec le groupe cybercriminel cl0p. L’attaque présumée contre le FBI intervient donc peu après une série d’autres incidents dans lesquels ShinyHunters s’est mis en avant de manière appuyée.

Le FBI n’a pour l’instant pas confirmé que les données présentées par ShinyHunters provenaient bien de ses propres systèmes.