Gruparea de hackeri ShinyHunters susține că a reușit să compromită infrastructura FBI și să sustragă informații sensibile despre agenți federali, candidați pentru posturi în cadrul agenției și chiar despre modul de operare al diviziei cyber. Atacul ar fi fost realizat prin exploatarea unei vulnerabilități zero-day într-un sistem bazat pe Oracle, însă amploarea reală a incidentului nu este încă pe deplin confirmată.
Potrivit informațiilor publicate de ShinyHunters și citate de 404 Media, datele furate ar putea permite identificarea unor agenți care lucrează în unitățile FBI responsabile de investigații informatice. Dacă afirmațiile se confirmă, impactul ar putea depăși nivelul unui simplu incident de scurgere de date, fiind afectate inclusiv informații operaționale și identitatea unor persoane implicate în anchete sensibile.
Conflictul dintre ShinyHunters și FBI a escaladat după ce agenția ar fi minimalizat inițial amploarea atacului. Hackerii au cerut public scuze și eliminarea declarațiilor care puneau sub semnul întrebării credibilitatea incidentului, prezentând atacul drept o demonstrație a vulnerabilităților existente în infrastructura internă și în sistemele de gestionare a personalului. Un alt episod spectaculos a fost compromiterea domeniului apply.fbijobs.gov, folosit pentru recrutare.
ShinyHunters ar fi preluat controlul asupra site-ului și l-ar fi folosit pentru a afișa propriile mesaje, iar domeniul a fost ulterior scos din funcțiune. FBI a confirmat că investighează incidentul, însă nu a oferit deocamdată detalii despre numărul persoanelor afectate sau despre tipul exact al informațiilor compromise. Până la finalizarea investigației, multe dintre afirmațiile ShinyHunters rămân neconfirmate independent, iar dimensiunea reală a breșei ar putea deveni clară abia în următoarele săptămâni.
