El grupo de ciberdelincuentes conocido como ShinyHunters ha reivindicado el robo de datos personales de miles de empleados y candidatos del FBI, en un ataque que la agencia estadounidense investiga como una posible violación de sus redes. La organización difundió la afirmación en un sitio de la dark web.
El portal de solicitudes de empleo del FBI estuvo inactivo durante la noche del martes mientras la agencia gestionaba el incidente. Los hackers difundieron una captura de pantalla que, según ellos, correspondería a ese sitio de empleo alterado durante el ataque, aunque el FBI no ha confirmado que sus sistemas internos hayan sido comprometidos.
El grupo enmarcó la ofensiva como una represalia, no como una operación con ánimo de lucro. ShinyHunters sostiene que actuó en respuesta a un aviso que el propio FBI publicó en mayo de 2026, en el que describía sus métodos, y exigió a la agencia eliminar o modificar ese informe, sin reclamar dinero a cambio. Las agencias gubernamentales estadounidenses no suelen pagar rescates en este tipo de incidentes.
La calificación de «peligro para el mundo» procede de sus ataques previos al sector sanitario. Según el FBI, ShinyHunters pirateó varias organizaciones sanitarias de gran envergadura, lo que llevó a una entidad del sector a describir a los piratas informáticos como un «peligro inminente para el sector sanitario mundial», una etiqueta que ahora acompaña al grupo tras su acción contra la agencia federal.
Activo desde 2019 y con notoriedad pública desde 2020, ShinyHunters opera bajo un modelo de «pagar o filtrar»: roba grandes volúmenes de datos y presiona a sus víctimas con su publicación. El colectivo, de estructura descentralizada y sin país de origen confirmado, ha sido vinculado a filtraciones que afectaron a empresas de tecnología, finanzas y comercio, y en 2025 formó una alianza con los grupos LAPSUS$ y Scattered Spider.
La difusión de datos personales de agentes entraña un riesgo especial. Nombres, direcciones particulares, teléfonos y datos de los cónyuges permiten construir el perfil físico de una persona, una información especialmente sensible para quienes investigan crimen organizado, terrorismo o contrainteligencia, y de valor para servicios de inteligencia extranjeros.
El episodio se suma a otros frentes abiertos en la seguridad digital del FBI. La cuenta de correo personal de su director, Kash Patel, fue hackeada y filtrada por un grupo respaldado por Irán llamado Handala, que lo presentó como una represalia por los ataques de Estados Unidos contra Teherán, en una sucesión de incidentes que sitúan a la agencia bajo presión en varios puntos de su infraestructura.
