Cibercriminales que hackearon el FBI afirman tener datos médicos extremadamente sensibles de miles de sus agentes especiales. Según información de BBC News, se han obtenido muestras de los exámenes médicos de "aptitud para el trabajo", que contienen resultados de análisis de sangre y orina, así como notas de médicos que mencionan condiciones como alergias a mariscos y plátanos. Los registros incluyen nombres completos y direcciones de los agentes, además de referencias a preocupaciones médicas como 'sangre en la orina' y 'colesterol alto'. Expertos advierten que este hackeo, que el FBI está investigando, podría dejar a los agentes vulnerables a estafas, chantajes y ataques dirigidos, además de facilitar que los criminales se hagan pasar por oficiales de la ley. Etay Maor, vicepresidente de inteligencia de amenazas en Cato Networks, señaló que "la lista mapea miles de agentes con sus registros médicos y de aptitud". Agregó que, aunque las contraseñas pueden ser restablecidas si son robadas, los registros médicos no pueden serlo, lo que significa que una vez que estos datos están expuestos, permanecen comprometidos de forma permanente. El FBI no ha respondido a solicitudes de comentarios, pero el miércoles reconoció la violación y afirmó que está "investigando agresivamente" cómo ocurrió. El grupo de cibercriminales ShinyHunters afirma haber vulnerado los sistemas del FBI el lunes y posteriormente publicó detalles del ataque en su sitio de la darknet. Además, compartieron muestras de los supuestos datos robados con reporteros, junto con una demanda de extorsión. De manera inusual, los hackers no están exigiendo dinero, sino que buscan una retractación de un aviso del FBI publicado en mayo, que afirman les "ofendió". Las muestras compartidas con los periodistas parecen auténticas e incluyen nombres, direcciones, números de teléfono, números de placa, títulos laborales e información sobre cónyuges. Los registros parecen estar relacionados con miles de agentes, incluidos altos funcionarios como subdirectores. El profesor Ciaran Martin, exjefe del Centro Nacional de Ciberseguridad del Reino Unido, describió el hackeo, si se confirma, como "tan grave como se puede llegar en términos de violaciones de datos". La agencia de noticias Reuters informa que algunos de los datos incluyen información sobre agentes involucrados en investigaciones relacionadas con Rusia, China y cárteles de drogas. Reportes de 404 Media sugieren que también podrían haberse expuesto detalles de una unidad de hackeo del FBI poco conocida. Inicialmente se pensó que la violación afectaba a los 38,000 empleados actuales del FBI, pero los hackers ahora afirman que el número podría ser mucho mayor. El grupo dice que subestimó la magnitud del robo de datos y ahora afirma tener información sensible sobre alrededor de 60,000 empleados actuales y anteriores del FBI. Jamie Akhtar, director ejecutivo y cofundador de CyberSmart, indicó que las afirmaciones de los hackers deben ser tratadas con cautela, pero que la violación parece ser extremadamente preocupante. "Tales datos podrían ser utilizados para phishing altamente convincente, suplantación, fraude de identidad, chantaje o incluso operaciones dirigidas a personal de la ley, lo que hace que las implicaciones potenciales sean particularmente serias", comentó. Los hackers, que se comunican con reporteros en inglés a través del servicio de mensajería Telegram, afirman que publicarán el conjunto completo de datos en cinco días, a menos que el FBI cumpla con sus demandas. ShinyHunters es un colectivo de hackers internacional que ha estado activo desde 2019 y ha sido vinculado a varios ciberataques de alto perfil, incluidos incidentes que afectaron a Rockstar Games y la plataforma educativa Canvas.