Le piratage du portail d'offres d'emploi du FBI, FBIJobs.gov, a compromis les données de milliers de responsables de l'agence, dont des membres de son unité secrète de hackers. La cyberattaque a été revendiquée par le groupe ShinyHunters.
Comme un air de vengeance. Des millions de données ultrasensibles du FBI ont été volées via son site de recrutement, FBIJobs.gov. L'attaque, revendiquée lundi 21 septembre par ShinyHunters, réseau mondial de jeunes hackers anglophones, intervient après un communiqué de l'agence qui classait le collectif parmi les cybercriminels.
Selon 404 Media, cette fuite, qui comprend notamment des adresses, des numéros de téléphone mais aussi ceux de leur conjoint, concerne des membres de l'unité secrète de hackers du FBI et pourrait ainsi révéler l'identité de ses agents. Outre ces données personnelles, les pirates informatiques ont mis la main sur des informations qui concernent leurs missions. Une véritable mine d'or, que le collectif menace de divulguer en ligne.
L'une des failles de sécurité les plus graves de l'histoire du FBI
"Un tableau de données de 5.000 lignes fournit des informations sur les rôles du personnel du FBI au sein d'unités peu connues ou sensibles de l'agence", chargées de missions de renseignement et de contre-espionnage, relate Reuters. En effet, parmi les données personnelles dérobées, on trouve celles d'agents de l'unité d'opérations à distance, consacrée au piratage de sites criminels ou d'autres États comme la Chine.
Selon les pirates, le tableur "ne représente qu'une infime partie de la masse de données dérobées", informe Reuters. Pour faire pression sur le FBI, ShinyHunters a déclaré, mercredi 23 septembre, qu'il retenait en otage ces données en attendant que son communiqué soit retiré, relaie le Figaro.
De son côté, le FBI a simplement confirmé, dans la foulée, cette cyberattaque, ajoutant qu'une enquête "active et approfondie" était en cours notamment pour en déterminer la cause. Ce lundi 28 septembre, un article du New York Times révèle que la direction a reconnu en interne une attaque d'une ampleur inédite : "Nous partons du principe que l'acteur est (…) en train d'exfiltrer les données personnelles de tous les employés du FBI".
Un coup violent porté à l'agence, probablement "l'une des pires violations de données gouvernementales sensibles", souligne le quotidien new yorkais. "Le Bureau s'efforce en urgence de protéger son personnel alors qu'une échéance incertaine se profile", fait-il savoir.
