O grupo ShinyHunters afirma ter invadido o site de vagas do FBI e obtido dados sensíveis de quase todos os agentes da corporação, além de informações de pessoas que se candidataram a vagas na instituição.
Segundo o próprio grupo, o acesso alcançou sistemas de Justiça Criminal, de recursos humanos e o Medlink, entre outros. Nenhuma dessas afirmações foi confirmada de forma independente até o momento.
O FBI reconheceu o episódio de forma limitada. A instituição informou estar ciente das alegações de atividade não autorizada afetando o FBIjobs.gov e que a apuração está em andamento, sem confirmar o roubo de dados nem a extensão do acesso.
Sobre o método, um porta-voz do grupo afirmou ter explorado uma vulnerabilidade zero day no Oracle PeopleSoft para obter execução remota de código, e diz ter desfigurado o site de empregos com uma falsa mensagem de apreensão.
A extorsão veio em seguida. O grupo exige um pagamento de oito dígitos, valor que descreveu de forma provocativa como uma fração de seu próprio patrimônio, e acrescentou que o tempo está correndo.
O episódio aparece como resposta a um comunicado publicado pelo FBI em maio deste ano sobre as atividades do ShinyHunters, o que dá ao caso um componente de retaliação declarada.
Enquanto não houver confirmação oficial, o alcance real do incidente permanece em aberto. Vale lembrar que grupos de extorsão têm interesse direto em inflar o tamanho do que dizem possuir, já que é justamente a percepção de gravidade que sustenta o valor cobrado.
