Hackers desfiguraram o site de empregos do FBI e dizem que têm endereços residenciais de agentes

O portal de empregos do FBI exibiu um aviso de apreensão falso na terça-feira, depois que ShinyHunters, uma equipe de hackers de roubo e extorsão sobre a qual o departamento alertou as empresas em maio, substituiu a página do candidato por um banner que dizia: “Este site foi apreendido por ShinyHunters”. O grupo então alegou ter obtido endereços residenciais, números de telefone e informações de funcionários do FBI sobre suas famílias.

Em seu site de vazamento e em mensagens aos repórteres, o grupo disse que possui dados “sobre quase TODOS os agentes do FBI e indivíduos que se candidataram a um emprego no FBI”. Um representante disse à 404 Media: “Nós hackeamos o FBI. Mantemos dados sobre todos os funcionários e candidatos do FBI”.

A 404 Media observou que criminosos do mesmo ecossistema já usaram registros telefônicos vazados para rastrear e assediar os agentes que os investigavam. Duas pessoas com conhecimento do incidente disseram ao Politico que os investigadores estão tratando o relato do grupo como credível e como uma falha significativa da contra-espionagem. “É muito ruim”, disse um deles.

ShinyHunters enviou partes do suposto resultado para várias redações, incluindo 404 Media, Reuters e BleepingComputer. A amostra maior, analisada pela 404 Media e pela Reuters, parecia abranger cerca de 5.000 supostos funcionários do FBI, com linhas listando endereços, números de telefone, datas de nascimento e, em alguns casos, cônjuges. Os meios de comunicação que examinaram os dados disseram que partes deles parecem reais, mas nada disso prova que todo o sistema de pessoal da agência foi esvaziado esta semana.

A 404 Media comparou alguns exemplos de números de telefone com os nomes ao lado deles e encontrou outros números já vinculados a funcionários do Departamento de Justiça dos EUA em um arquivo do Distrito 4 de violações mais antigas. A Reuters analisou nomes, endereços e números da Segurança Social nos registos do departamento de crédito e no mesmo arquivo e obteve pelo menos 10 resultados aparentes, incluindo o diretor do FBI, Kash Patel. Uma pessoa familiarizada com o assunto disse que algumas descrições de cargos também foram alinhadas. A Reuters ainda não conseguiu estabelecer onde o arquivo foi construído ou se veio de sistemas ativos do FBI.

PSA dos ShinyHunters para o FBI https://t.co/lOm11yc0Ce pic.twitter.com/GMoahe2pWP

-vxdb (@vxdb) 22 de setembro de 2026

O FBI disse: “O FBI está ciente das alegações sobre atividades não autorizadas que afetam FBIjobs.gov e está atualmente investigando”. Na tarde de terça-feira, o banner da paródia desapareceu e Apply.fbijobs.gov e o Portal de Candidatos a Agentes Especiais estavam “atualmente indisponíveis”.

A mensagem de desfiguração do site acrescentava “Temos muito mais do que afirmamos aqui” e terminava com “Obrigado pela sua atenção a este assunto”, uma referência à típica mensagem de encerramento do presidente Trump nas redes sociais. O grupo disse que a intrusão começou na noite de segunda-feira.

O FBI é um alvo improvável de resgate e, quando questionado se a ShinyHunters tentaria extorquir a agência, seu representante disse à 404 Media: “o que planejamos fazer não é algo que eu chamaria de extorsão, talvez de coerção”. Eles acrescentaram: “Isso não tem motivação financeira”.

No site de vazamentos, o grupo deu ao FBI uma semana para corrigir ou remover um relatório de maio que, segundo o relato do ShinyHunters, fazia “alegações falsas”.

ShinyHunters dizem que usaram um bug de dia zero

O representante da ShinyHunters também disse à 404 Media que a entrada era um bug até então desconhecido no software PeopleSoft da Oracle. A partir daí, disse o grupo, chegou ao GovCloud da Amazon e extraiu entre 2 TB e 3 TB. Mais tarde, disse a Garon que o site de empregos era o ponto de entrada e que era “capaz de se mover lateralmente para acessar diferentes serviços e bancos de dados do FBI. Baixamos todos”.

Nenhum desses caminhos foi confirmado pelo FBI, Oracle ou Amazon. Uma fonte do Politico disse que os investigadores não haviam verificado a história da PeopleSoft até terça-feira. BleepingComputer relatou outra alegação de que o grupo encontrou uma segunda falha do PeopleSoft e já a está usando contra outros alvos, incluindo empresas da Fortune 500. Isso também não foi verificado neste momento.

A carta no site do vazamento é endereçada a Patel e a Brett Leatherman, diretor assistente da divisão cibernética do FBI. ShinyHunters chama o documento que deseja eliminar de “relatório FLASH do segundo trimestre de 2026”. O texto público que corresponde à reclamação é um anúncio de serviço público de 15 de maio do Internet Crime Complaint Center, emitido após a interrupção da plataforma Canvas da Instructure pelo grupo durante a semana final, na qual também reivindicou acesso a 275 milhões de dados de usuários.

Esse comunicado diz que ShinyHunters usa “alegações reais ou exageradas de acesso” para espremer as vítimas e que seus atores “normalmente usam estratégias de assédio, enviando mensagens de texto e telefonemas ameaçadores para as vítimas e seus familiares e, em alguns casos, golpeando”. O grupo nega o golpe, qualquer link para o The Com ou a posse de fotos ou vídeos embaraçosos para extorsão. Ele disse à Axios que “atores de ameaças pouco qualificados” pegaram emprestado o nome ShinyHunters. Disse ao The Register que deseja que o FBI “corrija ou retire as declarações que fizeram, que incluíam alegações falsas substanciais”.

ShinyHunters não disse o que fará com os dados que possui se a agência recusar.

Cynthia Kaiser, ex-funcionária sênior da divisão cibernética do FBI, agora na empresa de segurança Halcyon, disse à Axios que quando um grupo visa a própria agência, o FBI tende “a reunir recursos adicionais para levá-los mais rapidamente à justiça”. Ela também disse à Reuters por que o arquivo é o problema, mesmo que o motivo seja um comunicado à imprensa. Um vazamento mais antigo de 2016, disse ela, ainda é usado para assediar agentes. “Depois que essas informações são roubadas, elas são usadas para sempre.”

Outros exemplos proeminentes do trabalho anterior da ShinyHunters incluem o despejo de dados da empresa de proteção de identidade Aura depois que a empresa se recusou a pagar um resgate, a publicidade de um suposto arquivo sobre 70 milhões de assinantes da AT&T e um esquema de extorsão envolvendo registros do Pornhub Premium.

Dados pessoais estão vazando por toda parte

Vazamentos massivos de dados pessoais estão acontecendo regularmente atualmente. No início deste mês, uma loja dark web colocou à venda mais de 153 milhões de digitalizações de carteiras de motorista dos EUA e do Canadá, incluindo identidades vinculadas a funcionários do governo. Embora muitos usuários da Internet não pensem duas vezes antes de entregar informações pessoais a terceiros, um bug da Polymarket relatado esta semana mostrou como um número de Seguro Social era suficiente para ladrões de identidade entrarem em contas ativas. Esse tipo de exposição é especialmente perigoso para usuários de criptografia, já que alguns criminosos passaram de hackear exchanges pela Internet para atacar pessoas com ataques físicos.