Según informes, el FBI declara un "incidente de ciberseguridad" tras una filtración

Según informes, el FBI comunicó a sus agentes y personal de apoyo que su información personal fue robada en un ciberataque reciente dirigido contra el portal de solicitud de empleo de la agencia, el primer reconocimiento de la agencia de que se sustrajo información personal de agentes del FBI en la filtración. El FBI no ha confirmado públicamente una filtración más allá de un comunicado de la semana pasada en el que dijo tener conocimiento de que un grupo de hackers había reclamado un ciberataque, pero que el robo de datos seguía “sin determinar”. Según informó el reportero de MS NOW, Ken Dilanian, durante el fin de semana, el FBI ha declarado desde entonces un “incidente de ciberseguridad” en una notificación interna, en la que informó al personal que se expusieron sus nombres, direcciones, cargos y números de Seguro Social. Varios medios han confirmado desde entonces que los datos robados también incluyeron información médica, entre ellos registros relacionados con muestras de sangre y orina, y reportes psiquiátricos.

El grupo de hackers ShinyHunters dijo anteriormente a TechCrunch que tiene “datos sobre casi todo el FBI”, incluyendo una cantidad “sustancial” de información sobre solicitantes que aplicaron a través del portal FBIJobs.gov. Los hackers dijeron que entraron explotando una vulnerabilidad en un servidor Oracle PeopleSoft que aloja información de recursos humanos sobre agentes y solicitantes. Le dijeron a TechCrunch que no buscan un rescate financiero, sino que exigen la corrección de un informe previo emitido por el FBI que, según ellos, tergiversa sus actividades.

El experto en seguridad nacional Justin Sherman calificó la filtración como un “desastre de contrainteligencia” para el gobierno de EE. UU. en una publicación de blog para Lawfare, advirtiendo que el robo “expondría a miles de funcionarios del FBI al perfilamiento, el phishing, los acercamientos de inteligencia extranjera y mucho más”.

Sigue sin quedar claro si el FBI ha informado del incidente a los legisladores que supervisan a la agencia. Según la ley federal, se requiere notificar al Congreso cuando una intrusión alcanza el umbral de un “incidente grave”, como una filtración que involucre información de identificación personal que sea “probable que resulte en un daño demostrable” a la seguridad nacional de EE. UU., y es probable que los abogados de la agencia todavía estén determinando si se alcanzó ese umbral. Si se requiere la divulgación, sería la segunda notificación conocida del FBI a los legisladores sobre una filtración de datos este año, después de que presuntos hackers chinos irrumpieran en un sistema de vigilancia a principios de este año que expuso a los objetivos de la vigilancia e investigaciones del FBI. Los voceros del FBI y de la Casa Blanca no respondieron a las solicitudes de comentarios el lunes, y el portal de empleo —el canal principal de solicitud de la agencia desde 2017— permanece fuera de servicio.

Por qué importa

Una filtración que expone los registros del personal del FBI, incluidos números de Seguro Social y datos médicos, representa un riesgo de inteligencia extranjera y phishing que sigue a los agentes de forma individual, no solo un problema de TI que la agencia deba parchar.