Por Canuto  

ShinyHunters presentó el ataque al portal laboral del FBI como una maniobra para defender su reputación, no como una extorsión. La agencia confirmó que investiga una brecha y un posible impacto sobre datos personales, mientras el grupo atribuyó la intrusión a una vulnerabilidad de Oracle PeopleSoft que, según afirma, sigue sin parche.
***

  • El FBI confirmó que investiga la intrusión a FBIJobs.gov y el posible robo de información personal de empleados.
  • ShinyHunters aseguró que obtuvo miles de archivos y justificó el ataque como una acción de relaciones públicas.
  • La banda atribuyó el acceso a una falla de Oracle PeopleSoft que dice que permanece sin corregir.

 

Una brecha confirmada y una explicación bajo disputa

ShinyHunters, grupo dedicado al robo de datos y la extorsión, afirmó que ingresó en el portal de empleo del FBI para preservar la reputación de su operación criminal. En declaraciones al medio especializado The Register, un portavoz sostuvo que la maniobra no buscaba obtener un pago, sino demostrar que el grupo puede cumplir sus amenazas y disputar las acusaciones de las autoridades.

El FBI confirmó el viernes que conoce las afirmaciones de la banda sobre una intrusión en FBIJobs.gov y un posible impacto en información de identificación personal de empleados. La agencia señaló que todavía intenta determinar si el punto de entrada estuvo en un proveedor externo o en su propia infraestructura, y dijo que investiga el caso con sus proveedores para reducir riesgos.

El portal permanecía fuera de línea al viernes, según el reporte. ShinyHunters había dicho a comienzos de semana que explotó una vulnerabilidad de Oracle PeopleSoft para acceder al sitio y que luego llegó a servidores gestionados por el FBI en AWS GovCloud, desde donde habría extraído miles de archivos, detalla The Register.

La banda afirmó que los documentos pertenecen a empleados actuales y anteriores, además de personas que solicitaron trabajo en la institución. Archivos de muestra revisados por periodistas e investigadores de seguridad parecen incluir domicilios, teléfonos, correos electrónicos, números del Seguro Social, puestos, oficinas de campo asignadas y contactos para emergencias; el FBI no confirmó públicamente ese inventario.

El ataque como herramienta de reputación

ShinyHunters sostuvo que la intrusión busca refutar las acusaciones que el FBI difundió en un boletín FLASH de mayo de 2026. Según el grupo, ese documento describió de forma falsa sus tácticas y puso en duda la autenticidad de la información que presenta a las organizaciones durante sus negociaciones de extorsión.

El boletín apareció poco después de que ShinyHunters comprometiera la plataforma educativa Canvas, propiedad de Instructure, y afirmara haber sustraído datos vinculados a cientos de millones de estudiantes, docentes y otros integrantes de instituciones educativas. El FBI advirtió entonces que el grupo podía acosar a víctimas y familiares mediante mensajes y llamadas amenazantes, e incluso recurrir al swatting.

La agencia también alertó de que los delincuentes podían asegurar falsamente que poseían información sensible o comprometedora, como fotografías y videos embarazosos que en muchos casos no existirían. ShinyHunters rechaza esa descripción y presentó el ataque al portal federal como una demostración de sus capacidades frente a las autoridades, periodistas e investigadores del sector.

El portavoz calificó la operación como una iniciativa de relaciones públicas y marketing para la banda. A su juicio, la documentación del acceso puede influir en futuras negociaciones con empresas, porque permitiría a ShinyHunters exhibirse como un grupo técnicamente competente y capaz de cumplir lo que anuncia, en vez de ser percibido como un actor que exagera sus recursos.

La lógica comercial de una operación criminal

El grupo describió a las compañías con las que espera negociar como futuros socios corporativos y dijo que su objetivo es proyectar una imagen de profesionalismo, previsibilidad y orientación a resultados. Esa forma de presentar la relación no cambia su naturaleza: las organizaciones afectadas son víctimas de intrusiones y enfrentan amenazas de divulgación de datos si no pagan una extorsión.

Consultados sobre por qué una empresa confiaría en delincuentes en lugar de acudir a las autoridades, los integrantes atribuyeron su ventaja a más de cinco años de actividad y a una reputación que consideran excepcional. También aseguraron que las víctimas podrían resolver el problema con rapidez y a menor costo mediante un acuerdo, en vez de afrontar la publicación completa de los archivos.

ShinyHunters dijo que sus miembros comenzaron como GnosticPlayers antes de adoptar el nombre actual en 2020. El portavoz agregó que la mayoría de los integrantes de aquel grupo fueron arrestados desde entonces, un antecedente que reconoce mientras sostiene que la organización ha mantenido su operación.

La banda también defendió sus ataques con el argumento de que apunta a estructuras corporativas y no a personas, y sostuvo que los pagos saldrían de pólizas de seguros, no de los bolsillos de empleados o clientes. Esa justificación es una afirmación del propio grupo y no elimina las consecuencias para quienes ven expuestos datos privados, en especial cuando se trata de menores o de información que puede afectar su seguridad.

Canvas, PeopleSoft y las consecuencias para las víctimas

La controversia por Canvas ofrece un ejemplo concreto del impacto que puede tener una campaña de extorsión más allá de las negociaciones entre una compañía y sus atacantes. Tras comprometer Instructure a finales de abril, ShinyHunters pasó a presionar directamente a escuelas y, cuando venció el plazo inicial del 6 de mayo, insertó mensajes de rescate en cerca de 330 portales escolares de acceso a Canvas.

Instructure dejó la plataforma fuera de línea durante un día, en un periodo que coincidió con exámenes finales y pruebas Advanced Placement para numerosos estudiantes. La compañía finalmente llegó a un acuerdo con ShinyHunters, una fórmula que suele indicar que la empresa aceptó pagar la demanda, aunque el monto no quedó confirmado en la información disponible.

David Vainer, CEO de Alliance Risk, había estimado que el pago de Instructure podría ubicarse entre USD $5 millones y USD $30 millones. La cifra es una estimación atribuida a Vainer, no un monto confirmado por la empresa, y ShinyHunters no detalló cuánto dinero obtiene habitualmente de sus campañas de extorsión.

El grupo sostuvo que la vulnerabilidad de preautenticación de PeopleSoft que dice haber explotado contra el FBI aún no está corregida. Oracle no respondió a las preguntas de The Register sobre la falla ni sobre un posible parche, mientras ShinyHunters evitó aclarar si ya había utilizado el mismo problema para entrar en otras organizaciones.

Una vulnerabilidad con posibles efectos más amplios

ShinyHunters afirmó que el fallo de PeopleSoft permitiría acceder a información personal de recursos humanos y empleados en otras empresas vulnerables. La declaración no demuestra que haya ocurrido una segunda intrusión, pero plantea un riesgo potencial que depende de que la vulnerabilidad exista, siga activa y afecte a sistemas expuestos de otras organizaciones.

La banda se negó a ofrecer una cifra concreta de sus ingresos, aunque aseguró que su desempeño supera ampliamente al de grupos comparables y al de empresas legítimas. También anticipó que un próximo análisis o informe financiero reflejaría un crecimiento sustancial de sus ganancias en los próximos meses, sin identificar quién elaboraría ese documento ni aportar datos para verificar la afirmación.

El grupo no respondió cuando le preguntaron si teme ser arrestado y procesado por sus intrusiones y extorsiones. El propio portavoz dijo que la mayoría de los miembros de GnosticPlayers ya había sido arrestada, mientras la brecha actual coloca otra vez bajo escrutinio la actividad de ShinyHunters y los esfuerzos de las autoridades para identificar a sus integrantes.

Por ahora, el FBI mantiene abierta la investigación y no ha precisado si los datos mencionados por los atacantes fueron efectivamente sustraídos en la cantidad y con el alcance que describen. La atribución del acceso, la posible explotación de PeopleSoft en otras compañías y la magnitud de la información comprometida siguen pendientes de confirmación independiente.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados