El Buró Federal de Investigaciones (FBI, por sus siglas en inglés) confirmó el 22 de septiembre que investiga una posible actividad no autorizada que afectó al portal principal para las postulaciones laborales de la agencia. El incidente ocurrió tras las acusaciones del grupo de ciberdelincuencia ShinyHunters, que reivindicó la intrusión y alegó la sustracción de datos personales de una amplia cantidad de empleados y candidatos.
Esta brecha de seguridad en Estados Unidos mantiene bajo análisis los sistemas de la institución mientras los atacantes afirman haber obtenido acceso mediante una vulnerabilidad de software no divulgada. La interrupción del servicio en el sitio, que opera como vía oficial para reclutar agentes y personal de apoyo, coincidió con la publicación de muestras de información supuestamente robada en foros clandestinos.
PUBLICIDAD
Alcance del ciberataque y las afirmaciones de ShinyHunters
El grupo ShinyHunters comunicó a través de su plataforma en la dark web que la intrusión responde a una represalia por un reporte técnico publicado por el FBI en mayo de 2026, el cual detallaba las tácticas de operación de la banda y recomendaba a las organizaciones no ceder ante sus demandas de extorsión.
Según la agrupación, el ataque logró extraer entre 2 y 3 terabytes de información, incluyendo registros de personal activo, exfuncionarios y postulantes.
Para sustentar su versión, los atacantes difundieron una muestra con datos de unos 5.000 individuos. Reuters pudo contrastar parcialmente la autenticidad de esta información al comparar detalles —entre ellos números de Seguridad Social— con registros de agencias de crédito y otras bases de datos filtradas.
PUBLICIDAD
El medio halló coincidencias en al menos 10 casos al comparar detalles —entre ellos números de Seguridad Social— con registros de agencias de crédito y otras bases de datos filtradas. El diario, sin embargo, aclaró que no pudo determinar el origen preciso de los archivos ni confirmar si provenían efectivamente de servidores internos del Buró.
Métodos técnicos y presunta vulnerabilidad
Información recabada por BleepingComputer y otros medios especializados sugiere que los atacantes habrían explotado una vulnerabilidad de día cero —o zero-day— en el software Oracle PeopleSoft, utilizado habitualmente para la gestión de recursos humanos. Según esta versión, la brecha permitió la ejecución remota de código en los servidores y el movimiento lateral hacia entornos de AWS GovCloud, la infraestructura en la nube gestionada por el FBI.
PUBLICIDAD
El grupo afirma haber comprometido servicios adicionales, tales como MedLink y sistemas de información de justicia criminal. Si bien las agencias de inteligencia todavía verifican estos extremos, el modus operandi descrito señala una sofisticación técnica inusual. Por su parte, la agencia no ha emitido confirmación oficial sobre el uso de este fallo específico ni sobre el alcance de la intrusión en redes de nube.
Riesgos para la seguridad de los agentes y empleados
La exposición de datos personales sensibles supone un riesgo significativo para la integridad de los trabajadores federales. Cynthia Kaiser, exfuncionaria del FBI y actual ejecutiva en la firma de ciberseguridad Halcyon, advirtió a Reuters que la filtración facilita el acoso, la presión o las amenazas directas contra quienes investigan actividades criminales. Según la especialista, una vez que esta información se difunde, resulta extremadamente complejo mitigar los daños a largo plazo.
PUBLICIDAD
El portal FBIjobs.gov, junto con el sistema de aspirantes a agentes especiales, permaneció fuera de línea durante la jornada del 22 de septiembre de 2026. Aunque el FBI admitió el inicio de una investigación, la agencia no confirmó la magnitud total del impacto ni el volumen exacto de los archivos comprometidos.
Las autoridades federales evalúan en este momento el alcance de la actividad no autorizada y las vulnerabilidades explotadas, mientras los servicios de reclutamiento siguen bajo revisión técnica para garantizar la protección de la información futura.
PUBLICIDAD
PUBLICIDAD
Últimas Noticias
Por medio de Qatar, el régimen iraní trasladó a Estados Unidos sus exigencias para poner fin a la guerra
Durante las conversaciones que llevaron adelante representantes de Washington y Teherán al margen de la Asamblea General de las Naciones Unidas, las autoridades de la república islámica pidieron el cierre del conflicto “en todos sus aspectos”
El juez a cargo del caso contra Nicolás Maduro emitió una orden para regular el acceso y la divulgación de las pruebas
Las evidencias que la Fiscalía aporte no podrán ser divulgadas por los acusados ni por sus representantes legales. La prohibición incluye publicaciones en internet y filtraciones a medios de comunicación
Resultados de Mega Millions: todos los números ganadores del 22 de septiembre de 2026
Como cada martes, esta lotería estadounidense llevó a cabo su sorteo millonario
Reino Unido y Estados Unidos acordaron una alianza en inteligencia artificial para proteger infraestructura crítica
El primer ministro británico Andy Burnham anunció en la Asamblea General de la ONU una cooperación con Washington para desarrollar capacidades aplicadas a defensa, detección de amenazas y protección de rutas marítimas y espacio aéreo
Los asesinatos de Delphi: la defensa de Richard Allen alega psicosis en sus confesiones y pide un nuevo juicio
Un tribunal de tres magistrados escuchó los cuestionamientos sobre presuntas irregularidades en el proceso de 2024 y deberá decidir si confirma la condena a 130 años de prisión u ordena que el caso vuelva a ser juzgado
