Grupo ng mga Hacker na ShinyHunters, sinasabing nakapasok sa FBI at nagnakaw ng datos ng mga empleyado

WASHINGTON — Inanunsyo ng grupong digital extortion na kilala bilang "ShinyHunters" noong Martes na kanilang na-breach ang Federal Bureau of Investigation (FBI) at nagnakaw ng datos mula sa malaking bilang ng mga kasalukuyan at dating empleyado ng ahensya. Hindi tumugon ang FBI sa mga paulit-ulit na mensahe na humihingi ng komento.

Sa isang pahayag na inilathala sa kanilang dark-web site at sa isang online chat kasama ang Reuters, sinabi ng ShinyHunters na kanilang tinarget ang FBI bilang tugon sa anunsyo ng ahensya noong Mayo 2026 na naglalarawan sa mga pamamaraan ng ShinyHunters at nagbigay ng payo sa mga target na huwag magbayad.

Ayon sa kanila, nagnakaw sila ng datos "tungkol sa halos LAHAT ng mga Ahente ng FBI, at mga indibidwal na nag-file ng aplikasyon sa FBI para sa trabaho." Bilang patunay, nag-alok ang grupo ng isang screenshot ng isang vandalized na site ng trabaho ng FBI at isang maliit na sample ng kanilang nagnakaw na datos.

Hindi nakumpirma ng Reuters ang pagiging tunay ng screenshot, ngunit tila nagkaroon ng kamakailang abala sa site ng trabaho. Isang mensahe na inilagay sa site noong Martes ang nagsabi na parehong hindi magagamit ang site at ang "Special Agent Applicant Portal" ng FBI.

Ang sample ng datos ay tila naglalaman ng impormasyon tungkol sa mga pangalan ng mga ahente ng FBI, mga tirahan, mga numero ng social security, kanilang mga assignment, at sa ilang mga kaso, ang mga pangalan ng kanilang mga kapamilya.

Nagawa ng Reuters na bahagyang beripikahin ang pagiging tunay ng impormasyon sa pamamagitan ng pag-check ng mga detalye, kabilang ang mga numero ng Social Security, laban sa mga tala ng credit bureau at mga naunang nagnakaw na datos na na-preserve ng dark-web intelligence firm na District 4 Labs. Sa hindi bababa sa 10 pagkakataon - kabilang ang kaso ng FBI Director na si Kash Patel - natagpuan ng Reuters ang mga detalye na tila tumutugma. Isang tao na pamilyar sa usapin ang nagsabi na ang mga deskripsyon ng trabaho sa datos ay tumugma rin sa hindi bababa sa ilang mga kaso.

Gayunpaman, hindi nakumpirma ng ahensya ng balita kung saan nagmula ang datos, o kung ito ay nakuha mula sa mga internal na sistema ng FBI tulad ng sinasabi ng mga hacker. Ang mga pagtatangkang makipag-ugnayan sa mga tao na nakalista sa sample na datos ay hindi nagtagumpay.

Sinabi ni Cynthia Kaiser, isang dating opisyal ng FBI, na ang mga breach tulad ng mga inangkin ng ShinyHunters ay "napakalaking nakakapinsala" dahil maaari itong gamitin ng mga kriminal upang ilantad at bigyang-presyon ang mga taong nag-iimbestiga sa kanila.

Si Kaiser, na ngayon ay senior vice president sa cybersecurity firm na Halcyon, ay nagpahayag na ang isang lumang leak mula pa noong 2016 ay patuloy na ginagamit hanggang ngayon upang harasin ang mga ahente ng FBI. "Kapag ang impormasyong iyon ay nakuha, ginagamit ito magpakailanman," aniya. Ang ShinyHunters ay isa sa mga pinakapinag-uusapan at kilalang hacking crew sa buong mundo.

Kabilang sa kanilang mga kamakailang pag-atake ang sinasabing pagnanakaw ng milyon-milyong mga rekord ng negosyo mula sa video game developer na Rockstar Games, ang gumawa ng "Grand Theft Auto," at isang pag-atake noong Mayo na nakatuon sa educational tool na Canvas na nagdulot ng malawakang abala sa mga paaralan sa US. Noong nakaraang buwan, sinabi ng AI company na Anthropic na nahuli nila ang mga hacker na konektado sa ShinyHunters na sinusubukang gamitin ang kanilang mga tool.

Noong Linggo, sinabi ng grupo sa Reuters na sila ay nakipagdigma laban sa isa pang kilalang cybercrime group, ang cl0p, sa isang pambihirang pagkakataon ng pampublikong pag-aayos ng isyu. —Reuters