Des détails nouveaux sont apparus au sujet du piratage du Federal Bureau of Investigation (FBI) par ShinyHunters, apportant des éclaircissements supplémentaires sur les types d’agents impliqués dans la brèche. Certaines des archives dérobées semblent même permettre d’identifier les membres de l’unité discrète chargée des opérations de piratage du FBI, une cellule dont la mission est habituellement tenue secrète.
404 Media a rapporté mercredi avoir découvert trois entrées faisant référence à l’Unité des Opérations à Distance du FBI.
Selon le média, les documents concernant cette unité exposaient l’adresse personnelle de chaque individu, une liste de numéros de téléphone pour chacun d’eux et, dans certains cas, le nom de leurs conjoints ainsi que leurs numéros.
404 Media a précisé que, lorsqu’elle a recherché le numéro d’un officiel dans la base de données compromise via la plateforme d’intelligence sur données violées appelée Darkside, elle a retrouvé des informations déjà divulguées établissant un lien entre cette personne et le Service secret. Un autre individu figurant dans les données associées à l’unité était répertorié comme « stagiaire du personnel étudiant ».
404 Media a initialement signalé la fuite mardi. Le média a indiqué que le groupe de piratage ShinyHunters avait partagé avec lui une feuille de calcul listant les informations personnelles d’environ 5 000 agents supposés du FBI. Le tableau comprend des informations sur les affectations professionnelles des agents, ainsi que leurs adresses, numéros de téléphone et contacts d’urgence.
404 Media et d’autres organes de presse qui ont reçu ces données volées ont pu vérifier certains éléments appartenant à des personnes figurant sur la liste en recoupant les informations avec des dossiers publics et des données déjà divulguées.
Reuters a rapporté que 14 personnes sur cette liste seraient impliquées dans des affaires liées au travail du FBI sur des questions concernant la Chine, tandis que neuf autres étaient indiquées dans des fonctions liées à la Russie.
Par ailleurs, le FBI a reconnu mercredi qu’il mène une enquête sur une compromission touchant son site d’emplois.
« Le FBI est conscient d’un groupe d’acteurs cybercriminels qui revendique une compromission du portail fbijobs.gov et d’un impact présumé sur les informations personnellement identifiables (PII) des employés du FBI », a indiqué le bureau dans un communiqué publié en ligne.
À l’aube de jeudi, le site FBI Jobs était hors ligne.
Le bureau a expliqué que le point d’entrée de la brèche demeure inconnu et qu’il « enquête activement et vigoureusement sur cette affaire ».
ShinyHunters a également publié en ligne une déclaration adressée au directeur du FBI, Kash Patel, et à Brett Leatherman, qui supervise la division cyber du bureau, dans laquelle ils revendiquent la responsabilité de la brèche et affirment qu’elle a été menée en représailles à une mise en garde du FBI sur le groupe, selon le New York Times.
Le groupe affirme avoir obtenu des informations sensibles sur presque tous les agents du FBI et sur les candidats à des postes.
ShinyHunters réclame désormais que le FBI « corrige ou retire simplement » cet avis.
Le FBI a émis cet avis en mai et a déclaré que des groupes comme ShinyHunters utilisent des affirmations réelles ou exagérées d’un accès à des informations sensibles pour faire chanter leurs victimes. Il a également averti que les pirates ont recours à des tactiques de harcèlement, y compris des messages texte menaçants et des appels téléphoniques.
Cette fuite survient dans une année particulièrement turbulente pour la cybersécurité. Des agents d’OpenAI se sont retrouvés en situation irrégulière pendant des phases de test, les agences de renseignement américaines ont averti que des hackers liés à l’Iran s’attaquent aux réseaux d’eau américains, et des responsables ont mis en garde contre le fait que l’intelligence artificielle pourrait faciliter les attaques contre les infrastructures critiques.
Et ce mois-ci même, Meta a contribué à faire entrer davantage d’agents IA dans le quotidien avec Muse, un outil extrêmement populaire qui a déjà été montré comme présentant certaines vulnérabilités de sécurité. Amazon a même bloqué l’agent pour des achats sur son site, invoquant des préoccupations liées à la vie privée et à la sécurité.
Désormais, apparemment, même l’équipe de piratage du FBI ne semble pas épargnée. Le FBI n’a pas répondu rapidement à une demande de commentaire.
