ShinyHunters dice que no publicará los datos del portal del FBI
El grupo califica el ataque de "campaña de marketing"; el FBI investiga y no ha dado cifras de afectados ni el punto de entrada.
ShinyHunters, el grupo de extorsión que dice haber robado datos del portal de empleo del FBI, afirmó que no los publicará. Se lo dijo a NBC News, y calificó el episodio de "una campaña de marketing" y de algo que "no fue una amenaza". Es una declaración de los atacantes y nadie la ha verificado de forma independiente.
El FBI no ha publicado un comunicado propio. La posición que consta es la que dio a The Register el 25 de septiembre: investiga "activa y agresivamente", junto con los proveedores externos del sitio, si el acceso vino de un tercero o de dentro. El grupo le dijo a ese medio, sobre su motivo:
Solo protegemos nuestro negocio, como lo haría cualquier otra empresa.
Según NBC, el grupo reclama el acceso a FBIJobs.gov el 21 de septiembre, con números de Seguro Social, fechas de nacimiento, teléfonos, domicilios y contactos de emergencia de personal. The Register habla de miles de expedientes de empleados actuales, antiguos y aspirantes. La entrada, según el grupo, fue una falla de día cero, es decir, desconocida para el fabricante, en Oracle PeopleSoft; ni el FBI ni Oracle lo han confirmado.
La reversa llega tras vencer el plazo de siete días con que el grupo exigía al FBI retirar un aviso público de mayo sobre sus métodos. El 15 de septiembre, la policía de Países Bajos detuvo en Ámsterdam a un hombre de 24 años señalado como uno de sus líderes. NBC no vincula ese arresto con el ataque, que ocurrió después. En un video dirigido al grupo, Brett Leatherman, de la División Cibernética del FBI, dijo que otros grupos confiaron en que el anonimato o sus aliados los protegerían, y "estaban equivocados".
Que el grupo diga que no publicará no equivale a que haya destruido lo que tiene. Los datos de personal de una agencia de seguridad, con cargos y destinos, sirven para fraude o para identificar a personas. La sección ya había reportado el reclamo inicial, con cifras que el grupo daba y que el FBI no confirmó.
Sigue sin saberse cuántas personas están afectadas, si hay solicitantes de otros países, entre ellos mexicanos, y por dónde entraron. The Register reportó que el portal seguía fuera de línea el día de su publicación.
