Un grupo de hackers criminales conocido como Shiny Hunters reveló la semana pasada que había robado un enorme tesoro de datos personales sensibles del F.B.I., potencialmente una de las peores violaciones de información gubernamental sensible en la era de Internet. La violación puede haber comprometido información de decenas de miles de empleados anteriores y actuales del F.B.I., incluyendo datos como direcciones particulares, números de Seguro Social e incluso asignaciones de trabajo secretas.

En una serie de declaraciones crípticas, Shiny Hunters exigió que el F.B.I. retirara un aviso público que la oficina había emitido esta primavera advirtiendo sobre los ciberataques del grupo. En un correo electrónico a The New York Times el viernes, Shiny Hunters dijo que la oficina tenía hasta el final del martes para cumplir con su solicitud. Pero el lunes, pareció dar marcha atrás en esa exigencia, diciendo que no publicaría los datos, como suele hacer con la información que roba.

Shiny Hunters es un colectivo informal de hackers relativamente jóvenes que han sido responsables de docenas de violaciones de datos desde aproximadamente 2019. El grupo típicamente ha participado en lo que se conoce como ataques de rescate o publicación, exigiendo millones de dólares en pagos a cambio de no publicar los datos que sus miembros roban. Arrestos recientes ofrecen una visión de la membresía de Shiny Hunters, sugiriendo que el grupo opera a nivel mundial. Sebastien Raoult, un ciudadano francés que entonces tenía 22 años, fue condenado en 2024 por participar en algunos ataques.

Shiny Hunters ha atacado a cientos de corporaciones y agencias gubernamentales. Entre sus objetivos estaban AT&T, la empresa de artículos de lujo LVMH y Rockstar Games. Las autoridades de ciberseguridad dicen que el grupo a menudo ataca a proveedores de software y servicios en la nube para obtener acceso a muchos objetivos simultáneamente.