Группа хакеров заявила о взломе ФБР и краже данных агентов

Позднее ФБР сообщило, что "осведомлено о заявлениях о несанкционированной активности, затрагивающей сайт FBIjobs.gov, и в настоящее время проводит расследование", сообщает dw.com

В заявлении, опубликованном на сайте в даркнете, а также в онлайн-чате с Reuters, ShinyHunters заявила, что атаковала ФБР в ответ на опубликованное в мае 2026 года сообщение ведомства. В нем были подробно описаны методы группы и содержался совет не платить вымогателям.

Группа заявила, что похитила данные "почти всех агентов ФБР и людей, которые подавали заявление на работу в ФБР".

Сайт для соискателей подвергся сбоям

В качестве доказательства ShinyHunters представила, по ее словам, скриншот измененного хакерами сайта ФБР для поиска сотрудников FBIjobs.gov, а также информацию примерно о 5 тыс. агентах, которая, как утверждала группа, была частью общего объема похищенных данных.

Агентство Reuters не смогло проверить подлинность скриншота, но констатировало, что сайт для соискателей вакансий в ФБР, по всей видимости, недавно действительно подвергся сбоям. В опубликованном 22 сентября сообщении ведомства говорилось, что сам сайт и Special Agent Applicant Portal "в настоящее время недоступны".

В представленном ShinyHunters образце похищенных данных содержится такая информация, как имена агентов ФБР, их домашние адреса, номера социального страхования, должности и, по крайней мере в некоторых случаях, имена членов их семей.

Reuters подтвердил часть данных

В Reuters смогли частично подтвердить подлинность информации, сопоставив эти сведения, включая номера социального страхования, с данными кредитных бюро и ранее похищенной информацией, сохраненной компанией District 4 Labs, которая специализируется на анализе данных из даркнета.

По меньшей мере в 10 случаях, включая данные директора ФБР Кэша Патела, журналисты Reuters обнаружили сведения, которые, очевидно, совпадали. Знакомый с ситуацией источник агентства сообщил, что описания должностей также совпадали по крайней мере в некоторых случаях.

При этом агентство не смогло установить, откуда были получены данные и действительно ли они были похищены из внутренних систем ФБР, как утверждают хакеры. Попытки связаться с людьми, чьи данные содержались в образце, успехом не увенчались.

Предыдущие утечки

Бывшая сотрудница ФБР Синтия Кайзер заявила, что подобные взломы, о которых сообщает ShinyHunters, чрезвычайно опасны, поскольку злоумышленники могут использовать полученные данные для раскрытия и давления на людей, которые расследуют их деятельность.

Кайзер, которая сейчас занимает должность старшего вице-президента в компании по кибербезопасности Halcyon, отметила, что утечка, случившаяся еще в 2016 году, до сих пор используется для преследования сотрудников ФБР. "После того как эта информация украдена, она используется вечно", — сказала она.

Одна из самых известных группировок

ShinyHunters считается одной из наиболее известных хакерских группировок в мире, стремящихся привлечь к себе внимание.

Среди недавних взломов, произведенных этой группой, — предполагаемая кража миллионов деловых записей разработчика видеоигр Rockstar Games, создавшего Grand Theft Auto, а также майская атака, связанная с образовательным инструментом Canvas, которая вызвала масштабные сбои в школах США. Ранее в сентябре компания Anthropic, занимающаяся искусственным интеллектом, заявила, что выявила хакеров, связанных с ShinyHunters, которые пытались использовать ее инструменты.

20 сентября группа сообщила Reuters, что начала войну с другой известной киберпреступной группировкой cl0p — это редкий случай публичного выяснения отношений между хакерами.