ShinyHunters asalta el FBI
¿Imaginas que alguien robe los datos personales de los agentes del FBI?
ShinyHunters dice haberlo hecho el 22 de septiembre.
El grupo asegura haber obtenido nombres, direcciones, números de Seguridad Social y hasta detalles familiares de miles de agentes activos y exagentes del FBI.
Reuters verificó parcialmente algunos de esos datos, incluyendo información que coincidía con registros del propio director del FBI, Kash Patel, aunque sin confirmar el origen.
No fue por dinero, sino por pura venganza personal.
ShinyHunters afirma que el ataque no buscaba un rescate económico. Su motivación fue responder a un aviso público del FBI de mayo de 2026, que describía las tácticas del grupo y advertía a las víctimas de no pagar. El grupo rechaza esa versión y exige que el FBI retire ese comunicado, usando los datos robados como palanca en un pulso directo con las fuerzas del orden estadounidenses.
Un zero-day en Oracle PeopleSoft como llave de entrada.
Para explicar cómo entraron, ShinyHunters apunta a la explotación de un zero-day en Oracle PeopleSoft, el sistema vinculado a la infraestructura de reclutamiento del FBI. En junio de 2026, Oracle parcheó CVE-2026-35273, una vulnerabilidad crítica de ejecución remota de código en PeopleSoft PeopleTools, y Google y Mandiant vincularon su explotación activa a ShinyHunters. Ese historial hace la nueva reclamación técnicamente plausible, aunque no la prueba.
Entre 2 y 3 TB de datos robados, según sus propias palabras.
El grupo afirmó haber accedido a sistemas de recursos humanos del FBI y a una plataforma llamada Medlink. La web FBIjobs.gov sufrió interrupciones coincidiendo con el anuncio. El FBI reconoció investigar actividad no autorizada en ese sitio, pero no confirmó ninguna brecha en sus sistemas internos.
Este caso no es una excepción aislada.
ShinyHunters lleva meses encadenando golpes contra organizaciones de todo tipo, desde universidades hasta grandes corporaciones, con técnicas que escalan rápidamente.
Su dominio de vulnerabilidades en software empresarial extendido los hace difíciles de contener.
Solo en este caso, el grupo ofreció una muestra de 5.000 registros como prueba y reivindica el robo de hasta 3 TB.
El FBI investiga, pero aún no confirma nada.
Lo que está en juego es enorme: si los datos son reales, agentes y sus familias quedarían expuestos a acoso, ingeniería social y otras formas de abuso. La investigación sigue abierta y la verdad completa todavía no ha salido a la luz.
ShinyHunters también desafió abiertamente a Clop.
Mientras el caso del FBI acapara la atención, ShinyHunters también reclamó haber comprometido el sitio de filtraciones del grupo criminal Clop, uno de los actores más temidos del ecosistema ransomware. Este movimiento revela un patrón preocupante: el grupo no solo ataca empresas e instituciones públicas, sino que se enfrenta a otros grupos criminales, reflejando una agresividad creciente y voluntad de operar en múltiples frentes.
Datos de agentes en manos ajenas son un arma.
Si la filtración se confirma, la información personal de personal de las fuerzas del orden no es solo un titular: es material que puede usarse para identificar agentes encubiertos, presionar a sus familias o construir campañas de phishing altamente dirigidas. El daño potencial va mucho más allá de una base de datos expuesta.
Reuters verificó al menos diez coincidencias en los datos filtrados.
La agencia cruzó los registros con bases de datos de bureaus de crédito y datos de filtraciones previas conservados por la firma District 4 Labs. En al menos diez casos, los detalles coincidían. Eso no prueba el hackeo, pero tampoco lo descarta.
La prueba definitiva aún no existe.
No hay CVE público ni confirmación de fabricante sobre el supuesto nuevo zero-day de PeopleSoft usado contra el FBI. La interrupción de FBIjobs.gov es coherente con una intrusión, pero no es prueba suficiente. Hasta que los investigadores confirmen el alcance real, el relato de ShinyHunters sigue siendo una reclamación.
La investigación del FBI es la pieza clave.
Mientras esa respuesta no llega, la pregunta sigue en el aire: ¿hasta dónde llegaron realmente dentro de los sistemas del FBI?
Qué puedes hacer
- ✓Desconfía de contactos inesperados que mencionen datos muy personales tuyos.
- ✓Activa la verificación en dos pasos en todos tus servicios.
- ✓Busca tus datos en filtraciones usando Have I Been Pwned.
¿Qué pasaría si los datos de quienes nos protegen cayeran en las manos equivocadas?
La seguridad no se improvisa, se audita. En Nacata Security detectamos vulnerabilidades y protegemos tu empresa, porque un solo fallo puede costarte todo lo que has construido.
Artículos relacionados
NightmareStresser cae ante el FBI
ShinyHunters pierde a su Rey
Talos abre sus archivos secretos
Kimsuky acecha desde GitHub
eMAPT conquista lo móvil
Nacata Security, contáctanos cuando quieras
Somos Nacata Security, conócenos
web: nacata.io
email: info@nacata.io
Teléfono: 919930793
LinkedIn: Nacata Security
Ciberataques que ya han sucedido y están confirmados: empresas hackeadas, datos filtrados, servicios caídos por un ataque, rescates pagados.
Casos reales, con nombre propio y consecuencias claras, explicados de forma sencilla para que cualquier persona entienda qué pasó y a quién afectó.
RATING
9.6
¿Quiénes somos?
En Nacata Security somos una empresa de ciberseguridad ofensiva especializada en auditorías y test de intrusión.
Detectamos, evaluamos y ayudamos a mitigar las vulnerabilidades de tus sistemas, redes y aplicaciones antes de que un atacante real las explote, ofreciendo una defensa 360º adaptada a cada cliente.
Estamos encantados de contactar contigo para lo que quieras.