Fuga di 2 TB verso gli hacker: allarme su sistemi legati all’FBI

La rivendicazione arriva dagli stessi ShinyHunters e mette al centro una quantità di materiale enorme: secondo il gruppo, sarebbero stati sottratti 2 TB di informazioni da sistemi collegati all’FBI. Per ora, però, non c’è una conferma pubblica dell’effettiva riuscita dell’operazione né dell’ampiezza reale del danno.

L’agenzia federale statunitense ha fatto sapere di essere al corrente delle affermazioni e ha aperto verifiche interne. Al momento, però, non ha chiarito se l’intrusione sia davvero avvenuta né se i dati indicati dagli hacker corrispondano a un’esfiltrazione concreta.

Cosa dicono di aver colpito

Secondo quanto sostenuto dal gruppo, l’azione non avrebbe riguardato un solo sistema ma più servizi interni, tra cui strumenti per le risorse umane, piattaforme sanitarie e applicazioni usate per attività legate alla giustizia penale. Nella loro versione, quindi, il perimetro compromesso sarebbe stato ampio e frammentato.

Gli ShinyHunters affermano inoltre che il pacchetto di file ottenuto includerebbe documenti personali, materiali professionali e dati medici considerati altamente delicati. Si tratterebbe, sempre stando alla loro ricostruzione, di informazioni riferite ad agenti, ex agenti e persone in fase di candidatura.

La falla indicata dagli hacker

Nel racconto del gruppo, il varco iniziale sarebbe stato una vulnerabilità zero-day individuata in Oracle PeopleSoft. Da lì, sostengono, sarebbe stato possibile eseguire codice da remoto e arrivare anche al portale FBIJobs.gov.

Su questo punto, però, non esistono riscontri indipendenti. Gli investigatori stanno cercando di capire se l’accesso sia partito da infrastrutture riconducibili direttamente all’FBI oppure da fornitori esterni collegati al sito.

Resta quindi aperto il nodo principale: la rivendicazione è arrivata, ma non c’è ancora una verifica esterna capace di confermare sia l’attacco sia la portata della fuga di dati.