Le FBI a confirm\u00e9 enqu\u00eater sur une revendication particuli\u00e8rement inqui\u00e9tante : le collectif cybercriminel ShinyHunters assure s’\u00eatre empar\u00e9 d’informations sensibles concernant l’ensemble du personnel du bureau f\u00e9d\u00e9ral am\u00e9ricain, soit environ 38 000 personnes. Noms, fonctions, num\u00e9ros de badge, adresses personnelles, num\u00e9ros de t\u00e9l\u00e9phone et m\u00eame des renseignements sur les conjoints figureraient dans le butin.<\/p>\n
Dans un message publi\u00e9 sur X, l’agence indique avoir connaissance de ces affirmations et mener une enqu\u00eate \u00ab active et \u00e9nergique \u00bb. Elle cherche notamment \u00e0 d\u00e9terminer si ses propres syst\u00e8mes ont \u00e9t\u00e9 compromis ou si la fuite provient d’un prestataire, en citant les fournisseurs qui g\u00e8rent son site de recrutement FBIJobs.gov.<\/p>\n
Selon les pirates, l’intrusion aurait eu lieu lundi soir, gr\u00e2ce \u00e0 une vuln\u00e9rabilit\u00e9 dans le syst\u00e8me de stockage cloud d’Oracle utilis\u00e9 par le FBI. Ils disent avoir atteint plusieurs outils internes : la plateforme de recrutement, le service de v\u00e9rification des ant\u00e9c\u00e9dents des employ\u00e9s et candidats, une base contenant les dossiers m\u00e9dicaux des agents et un syst\u00e8me regroupant des informations d’enqu\u00eate. D\u00e8s mardi, ils ont commenc\u00e9 \u00e0 envoyer des extraits et des captures d’\u00e9cran \u00e0 des journalistes. D’apr\u00e8s des m\u00e9dias ayant pu consulter une partie des donn\u00e9es, celles-ci semblent authentiques. L’agence Reuters pr\u00e9cise que certains fichiers d\u00e9crivent les affectations d’agents travaillant sur des dossiers sensibles, comme le contre-espionnage face \u00e0 la Chine et \u00e0 la Russie ou la lutte contre les cartels.<\/p>\n
Ciaran Martin, ancien directeur du centre national de cybers\u00e9curit\u00e9 britannique, juge que si la fuite est confirm\u00e9e, elle serait \u00ab aussi grave qu’on peut l’imaginer \u00bb.<\/p>\n
Fait inhabituel, ShinyHunters affirme ne pas agir pour l’argent. Le groupe exige que le FBI retire un avis publi\u00e9 en mai qui le pr\u00e9sentait comme un acteur malveillant utilisant des acc\u00e8s r\u00e9els ou exag\u00e9r\u00e9s \u00e0 des donn\u00e9es pour extorquer ses victimes. Il donne une semaine au bureau pour corriger ce texte, faute de quoi il menace de diffuser l’int\u00e9gralit\u00e9 des bases de donn\u00e9es.<\/p>\n
Ce collectif international, dont les origines seraient fran\u00e7aises, s’est d\u00e9j\u00e0 illustr\u00e9 cette ann\u00e9e en visant Rockstar Games en avril puis la plateforme \u00e9ducative Canvas en mai. Pour les sp\u00e9cialistes interrog\u00e9s, il s’agit d’une attaque de repr\u00e9sailles destin\u00e9e \u00e0 contr\u00f4ler son image. Mais d\u00e9fier ainsi une agence f\u00e9d\u00e9rale pourrait aussi pousser le FBI \u00e0 redoubler d’efforts pour identifier et poursuivre ses membres. Pour l’heure, rien ne permet encore de confirmer l’ampleur r\u00e9elle du piratage.<\/p>\n
\u00c0 lire aussi :<\/strong> Piratage du FBI : les dossiers m\u00e9dicaux de milliers d\u2019agents aux mains de ShinyHunters<\/a> \u00b7 Le minist\u00e8re de la Justice confirme le piratage de l\u2019email personnel du directeur du FBI Kash Patel<\/a><\/p>\n <\/p>\n