Η ομάδα χάκερ ShinyHunters υποστηρίζει ότι κατάφερε να παραβιάσει συστήματα του Ομοσπονδιακού Γραφείου Ερευνών των ΗΠΑ (FBI), αποκτώντας πρόσβαση σε δεδομένα χιλιάδων εργαζομένων του.
Η υπόθεση αποκτά μεγαλύτερη βαρύτητα, καθώς η ενημερωτική ιστοσελίδα 404 Media ανέφερε ότι είδε δείγμα περίπου 5.000 αρχείων που φέρονται να αφορούν πρόσωπα συνδεδεμένα με το FBI. Σύμφωνα με το δημοσίευμα, τα στοιχεία περιλαμβάνουν ονόματα, διευθύνσεις κατοικίας, αριθμούς τηλεφώνου και πληροφορίες για συζύγους εργαζομένων.
Το FBI δεν είχε απαντήσει μέχρι την Τρίτη σε αιτήματα για σχόλιο σχετικά με την καταγγελία, με αποτέλεσμα να μην υπάρχει μέχρι στιγμής επίσημη επιβεβαίωση ούτε για την έκταση της φερόμενης επίθεσης ούτε για την αυθεντικότητα των δεδομένων που επικαλούνται οι χάκερ.
Οι χάκερ μιλούν για πάνω από 2 TB δεδομένων
Το The Register μετέδωσε ότι η ShinyHunters ισχυρίζεται πως έχει στην κατοχή της περισσότερα από 2 terabytes δεδομένων εργαζομένων του FBI.
Η ίδια ομάδα υποστηρίζει, μάλιστα, ότι η ενέργεια δεν έχει οικονομικό κίνητρο, αλλά αποσκοπεί στο να υποχρεώσει το FBI να διορθώσει ή να ανακαλέσει, όπως λέει, προηγούμενους ισχυρισμούς που θεωρεί ψευδείς.
Προς το παρόν, πάντως, δεν είναι σαφές ποια ακριβώς συστήματα του FBI φέρεται να παραβιάστηκαν, πότε έγινε η διείσδυση ή εάν το σύνολο των δεδομένων που επικαλούνται οι χάκερ προέρχεται πράγματι από υποδομές της ομοσπονδιακής υπηρεσίας.
Ποιοι είναι οι ShinyHunters
Οι ShinyHunters είναι γνωστή ομάδα κυβερνοεγκληματιών που έχει συνδεθεί με μεγάλης κλίμακας κλοπές δεδομένων και εκβιασμούς.
Το FBI είχε προειδοποιήσει ήδη από τον Μάιο του 2026 για τη δράση της ομάδας, σημειώνοντας ότι ειδικεύεται σε μεγάλης κλίμακας παραβιάσεις και κλοπές δεδομένων, με στόχο εταιρείες τεχνολογίας, χρηματοπιστωτικούς οργανισμούς και επιχειρήσεις λιανικής.
Σύμφωνα με την αμερικανική υπηρεσία, οι δράστες μπορούν να χρησιμοποιούν πραγματικούς ή διογκωμένους ισχυρισμούς για την κατοχή ευαίσθητων προσωπικών δεδομένων, προκειμένου να ασκήσουν πίεση στα θύματά τους και να απαιτήσουν χρήματα. Το FBI έχει επίσης προειδοποιήσει για πρακτικές όπως απειλητικά μηνύματα, τηλεφωνικές κλήσεις και δημοσιοποίηση κλεμμένων δεδομένων.
Μια ομάδα με έντονη δραστηριότητα το 2026
Η δραστηριότητα των ShinyHunters έχει αυξηθεί τους τελευταίους μήνες. Η Google Threat Intelligence έχει καταγράψει επιχειρήσεις που συνδέονται με το εμπορικό σήμα ShinyHunters και στις οποίες οι δράστες φέρονται να χρησιμοποιούν τηλεφωνική εξαπάτηση για να αποκτήσουν διαπιστευτήρια σύνδεσης και κωδικούς πολυπαραγοντικής ταυτοποίησης, πριν αποκτήσουν πρόσβαση σε εταιρικά συστήματα και υπηρεσίες cloud.
Μόλις αποκτήσουν πρόσβαση, σύμφωνα με την ανάλυση της Google, οι επιτιθέμενοι μπορούν να αντιγράψουν ευαίσθητα δεδομένα και εσωτερικές επικοινωνίες και στη συνέχεια να τα χρησιμοποιήσουν για εκβιασμό.
Η φερόμενη επίθεση στο FBI έρχεται, επίσης, μία ημέρα μετά από μια ασυνήθιστη δημόσια σύγκρουση της ShinyHunters με άλλη ομάδα κυβερνοεγκληματιών, την Cl0p.
Η ShinyHunters υποστήριξε ότι παραβίασε την ιστοσελίδα της αντίπαλης ομάδας στο dark web, σε μια σπάνια περίπτωση ανοιχτής αντιπαράθεσης μεταξύ δύο οργανωμένων ομάδων κυβερνοεγκληματιών.
