ShinyHunters dijo a 404 Media que tenía datos de empleados y solicitantes del FBI. El medio informó que había revisado una muestra que, según la fuente, contenía información personal. El reportaje documenta la afirmación del grupo y la muestra examinada; no demuestra que esa muestra incluyera a todos los empleados o solicitantes.
El 23 de septiembre, el FBI publicó un comunicado en el que reconoció que conocía la afirmación de un grupo cibercriminal sobre una intrusión en fbijobs.gov y un posible impacto en información personal de empleados. La agencia dijo que aún no había determinado si el punto de entrada estaba en un proveedor externo o en sus propios sistemas, y que investigaba junto con los proveedores que respaldan el portal de empleo.
La imagen identifica a la agencia que investiga la supuesta intrusión; no muestra el sistema afectado ni los datos sustraídos.
Ese comunicado cambia lo que puede afirmarse con rigor. La intrusión en el portal ya no es solo una acusación recogida por un medio: el propio FBI dice que está investigándola. Pero la agencia no confirmó el conjunto de datos que dicen tener los atacantes, el número de personas afectadas ni que se hubiera robado información de todos los empleados y solicitantes. Por eso, “el FBI investiga una supuesta intrusión” es más preciso que “los hackers robaron los datos de todo el personal”.
El alcance y la autenticidad de los datos determinan el riesgo para las personas identificadas, de modo que la distinción es importante. Hasta que los investigadores determinen qué sistema se consultó y validen los datos, ni la declaración del grupo ni la muestra descrita por la prensa resuelven esas dudas. El comunicado del FBI no ofrece detalles técnicos ni conclusiones finales. Este artículo informa de la investigación confirmada y mantiene sin resolver el alcance de cualquier exposición.