Η ομάδα χάκερ με την ονομασία «ShinyHunters» προχώρησε σε ισχυρισμούς περί παραβίασης των συστημάτων του αμερικανικού Ομοσπονδιακού Γραφείου Ερευνών (FBI), υποστηρίζοντας ότι κατάφερε να υποκλέψει προσωπικά δεδομένα χιλιάδων υπαλλήλων του οργανισμού. Η ομάδα ανέλαβε την ευθύνη για την ενέργεια αυτή, συνδέοντάς την με δημόσια ανακοίνωση που είχε εκδώσει το FBI τον Μάιο του 2026. Στη συγκεκριμένη ανακοίνωση, ο οργανισμός περιέγραφε αναλυτικά τις μεθόδους δράσης της ομάδας, ενώ παράλληλα παρείχε οδηγίες προς τα θύματα κυβερνοεπιθέσεων, συνιστώντας τους να μην προχωρούν στην καταβολή λύτρων προς τους δράστες.
Τα στοιχεία της επίθεσης και η αντίδραση του FBI
Προκειμένου να τεκμηριώσουν τους ισχυρισμούς τους, οι ShinyHunters δημοσιοποίησαν ένα στιγμιότυπο οθόνης (screenshot) που φέρεται να προέρχεται από τον ιστότοπο του FBI για τις θέσεις εργασίας. Επιπλέον, η ομάδα κοινοποίησε ένα δείγμα δεδομένων, το οποίο υποστήριξε ότι προέρχεται από το εσωτερικό σύστημα του οργανισμού. Μετά την εμφάνιση των ισχυρισμών, η λειτουργία των ψηφιακών υποδομών του FBI επηρεάστηκε άμεσα. Στις 22 Σεπτεμβρίου, αναρτήθηκε μήνυμα στον ιστότοπο για τις θέσεις εργασίας, το οποίο ενημέρωνε τους χρήστες ότι ο εν λόγω ιστότοπος, καθώς και η «Πύλη Υποψηφίων για τη Θέση Ειδικού Πράκτορα» (Special Agent Applicant Portal), ήταν προσωρινά μη διαθέσιμα.
Ερωτήματα για την προέλευση των δεδομένων
Παρά τις καταγγελίες της ομάδας χάκερ, δεν έχει υπάρξει επίσημη επιβεβαίωση σχετικά με την έκταση ή την εγκυρότητα της διαρροής από πλευράς των αμερικανικών αρχών. Σύμφωνα με αναφορές του ειδησεογραφικού πρακτορείου Reuters, μετά από έλεγχο που πραγματοποιήθηκε σε δείγμα των δεδομένων, διαπιστώθηκε αντιστοιχία στοιχείων σε τουλάχιστον εννέα περιπτώσεις. Ωστόσο, το ίδιο το πρακτορείο κατέστησε σαφές ότι δεν ήταν σε θέση να προσδιορίσει την ακριβή προέλευση των εν λόγω πληροφοριών. Παράλληλα, δεν κατέστη εφικτό να επιβεβαιωθεί εάν τα δεδομένα αυτά είχαν όντως αποσπαστεί από τα εσωτερικά συστήματα του FBI, όπως υποστηρίζουν οι ShinyHunters, ή αν προέρχονται από άλλες πηγές.
Η υπόθεση βρίσκεται υπό διερεύνηση, ενώ η προσωρινή αναστολή λειτουργίας των διαδικτυακών πυλών του FBI για την υποβολή αιτήσεων εργασίας αποτελεί το μοναδικό επιβεβαιωμένο μέτρο που ελήφθη από τον οργανισμό μετά τη δημοσιοποίηση των ισχυρισμών της ομάδας. Οι αρχές δεν έχουν προχωρήσει μέχρι στιγμής σε περαιτέρω δηλώσεις σχετικά με την ασφάλεια των δεδομένων των εργαζομένων τους ή την πιθανότητα ευρύτερης παραβίασης των ψηφιακών τους υποδομών.
