Le FBI enquête sur une fuite de données d'employés

Le FBI a lancé une enquête suite à des allégations de violation de données majeure qui aurait compromis les informations personnelles de milliers d'employés actuels et anciens. Un groupe de pirates, ShinyHunters, aurait exploité une vulnérabilité jusqu'alors inconnue sur le portail d'emploi de l'agence, FBIJobs.gov, pour accéder aux données.

L'incident a été révélé mardi lorsque 404 Media a rapporté que le groupe de pirates avait pris le contrôle du site web, affichant une bannière indiquant "THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS". Selon ShinyHunters, environ deux à trois téraoctets de données auraient été exfiltrés. Les informations compromises incluraient les noms d'agents et de candidats, leurs adresses personnelles, numéros de téléphone, informations sur les conjoints, ainsi que certaines données médicales.

Des inquiétudes ont été soulevées quant au fait que les données volées pourraient contenir des détails professionnels sensibles, tels que des informations relatives à des opérations de contre-espionnage visant la Chine, la Russie et l'Iran, ainsi que des travaux contre des gangs de rue. Une telle fuite pourrait potentiellement permettre des représailles contre le personnel du FBI.

À l'heure actuelle, aucune fuite publique des données n'a été signalée. Le FBI n'a pas fourni de détails spécifiques sur l'enquête en cours, mais a confirmé qu'il évalue l'ampleur et les conséquences potentielles de la violation présumée.