El FBI reconoce un ciberataque: hackers robaron datos personales de sus agentes

El FBI notificó a sus agentes y al personal de apoyo que su información personal fue robada en un ciberataque dirigido al portal de solicitudes de empleo del bureau. La comunicación interna, que declara un "incidente de ciberseguridad", marca el primer reconocimiento oficial de que los datos de los agentes quedaron expuestos.

Según trascendió, la notificación advierte que fueron comprometidos nombres, direcciones, cargos y números de Seguridad Social. Hasta el momento, el FBI no había confirmado públicamente la magnitud del hecho: la semana pasada había admitido que un grupo de hackers había reivindicado el ataque, pero sostuvo que el robo de datos era "todavía indeterminado".

Diversos medios confirmaron después que parte del material robado incluye información médica, con registros vinculados a análisis de sangre y orina, además de informes psiquiátricos. El grupo responsable, identificado como ShinyHunters, había anticipado que tenía datos de "casi todo el FBI" y una cantidad "sustancial" de información de postulantes que aplicaron a través del portal FBIJobs.gov.

El acceso se produjo tras explotar una vulnerabilidad en un servidor de Oracle PeopleSoft, que aloja gran cantidad de información de recursos humanos sobre agentes y empleados que ingresaron por esa vía. Los hackers aseguraron que no buscan un rescate económico: su exigencia es que el FBI corrija un informe previo que, según ellos, distorsiona sus actividades.

El especialista en seguridad nacional Justin Sherman calificó la filtración como un "desastre de contrainteligencia" para el gobierno de Estados Unidos. Advirtió que el robo de datos "expondrá a miles de empleados del FBI a perfilamiento, phishing, aproximaciones de inteligencia extranjera y mucho más".

El bureau ya notificó a sus empleados, pero no está claro si informó del incidente al Congreso, que ejerce la supervisión del organismo. La ley federal exige alertar al Legislativo cuando una intrusión alcanza el umbral de "incidente mayor", por ejemplo si la filtración involucra información personal que "probablemente resulte en un daño demostrable" a la seguridad nacional.

Es probable que los abogados del FBI estén evaluando esa calificación en este momento. De requerirse una divulgación, sería la segunda notificación conocida al Congreso este año por una brecha de datos, después de que hackers, presuntamente chinos, ingresaran a un sistema de vigilancia que expuso objetivos de seguimiento e investigaciones del FBI.

Un vocero de la Casa Blanca derivó la consulta al FBI cuando se le preguntó si el bureau había declarado un incidente mayor. Un portavoz del FBI no respondió a los pedidos de comentario. Representantes de varios legisladores con jurisdicción sobre el organismo tampoco dieron respuestas inmediatas.

El portal de empleo del FBI es la vía principal para postularse a un puesto en el bureau desde 2017, según reportes periodísticos. Al cierre de esta nota, el sitio continuaba fuera de servicio.