Le FBI fait face \u00e0 l’une des fuites de donn\u00e9es les plus embarrassantes de son histoire. Le collectif cybercriminel ShinyHunters affirme s’\u00eatre introduit lundi dans plusieurs syst\u00e8mes de la police f\u00e9d\u00e9rale am\u00e9ricaine et d\u00e9tenir des informations m\u00e9dicales tr\u00e8s sensibles sur des milliers d’agents sp\u00e9ciaux. Mercredi, le Bureau a reconnu l’incident et assur\u00e9 enqu\u00eater \u00ab de mani\u00e8re agressive \u00bb sur son origine.<\/p>\n
Les \u00e9chantillons transmis par les pirates \u00e0 plusieurs r\u00e9dactions semblent authentiques. Ils proviennent des visites d’aptitude au travail impos\u00e9es aux agents : r\u00e9sultats d’analyses de sang et d’urine, remarques des m\u00e9decins sur un taux de cholest\u00e9rol \u00e9lev\u00e9 ou une allergie alimentaire. S’y ajoutent l’identit\u00e9 compl\u00e8te des int\u00e9ress\u00e9s, leur adresse, leur num\u00e9ro de t\u00e9l\u00e9phone, leur matricule, leur poste et des informations sur leur conjoint. Des hauts responsables, jusqu’aux directeurs adjoints, figurent dans les fichiers. Selon l’agence Reuters, certains agents concern\u00e9s travaillent sur des dossiers li\u00e9s \u00e0 la Russie, \u00e0 la Chine ou aux cartels de la drogue.<\/p>\n
L’ampleur exacte reste floue. On pensait d’abord que la fuite touchait les quelque 38 000 salari\u00e9s actuels du FBI, mais le groupe revendique d\u00e9sormais des donn\u00e9es sur environ 60 000 personnes, anciens employ\u00e9s compris. ShinyHunters dit avoir exploit\u00e9 une faille dans un service de stockage en ligne d’Oracle, ce qui lui aurait ouvert l’acc\u00e8s au portail de recrutement FBIJobs, \u00e0 l’outil de v\u00e9rification des ant\u00e9c\u00e9dents BEAST, \u00e0 la base m\u00e9dicale MedLink et au syst\u00e8me d’informations d’enqu\u00eate BICS. Le FBI, lui, cherche encore \u00e0 d\u00e9terminer si ses propres serveurs ont \u00e9t\u00e9 compromis ou si l’attaque est pass\u00e9e par un prestataire.<\/p>\n
Fait inhabituel, les pirates ne r\u00e9clament pas d’argent. Ils exigent le retrait d’un avis publi\u00e9 en mai par le FBI \u00e0 leur sujet, qu’ils jugent \u00ab offensant \u00bb, et menacent de diffuser l’int\u00e9gralit\u00e9 des donn\u00e9es sous cinq jours. Actif depuis 2019, ShinyHunters a d\u00e9j\u00e0 \u00e9t\u00e9 associ\u00e9 \u00e0 des attaques contre Rockstar Games ou la plateforme \u00e9ducative Canvas.<\/p>\n
Pour les sp\u00e9cialistes, le danger est durable. Un mot de passe vol\u00e9 se change, pas un dossier m\u00e9dical, rappelle Etay Maor, de Cato Networks. Ces informations pourraient nourrir du hame\u00e7onnage cibl\u00e9, des usurpations d’identit\u00e9 de policiers, du chantage, voire des op\u00e9rations visant directement les agents. Ciaran Martin, ancien patron du centre britannique de cybers\u00e9curit\u00e9, estime que, si elle est confirm\u00e9e, cette intrusion est aussi grave qu’une fuite de donn\u00e9es peut l’\u00eatre.<\/p>\n
\u00c0 lire aussi :<\/strong> ShinyHunters affirme avoir d\u00e9rob\u00e9 les donn\u00e9es de tous les agents du FBI<\/a> \u00b7 Le minist\u00e8re de la Justice confirme le piratage de l\u2019email personnel du directeur du FBI Kash Patel<\/a><\/p>\n <\/p>\n