Un groupe de pirates informatiques criminels connu sous le nom de Shiny Hunters a révélé la semaine dernière avoir volé un vaste trésor de données personnelles sensibles au F.B.I., potentiellement l'une des pires violations d'informations gouvernementales sensibles à l'ère d'Internet. La violation pourrait avoir compromis les informations de dizaines de milliers d'anciens et actuels employés du F.B.I., y compris des données comme les adresses personnelles, les numéros de sécurité sociale et même les missions secrètes.

Dans une série de déclarations cryptiques, Shiny Hunters a exigé que le F.B.I. retire un avis public que le bureau avait émis ce printemps pour avertir des cyberattaques du groupe. Dans un courriel au New York Times vendredi, Shiny Hunters a déclaré que le bureau avait jusqu'à la fin de mardi pour répondre à sa demande. Mais lundi, il a semblé faire marche arrière sur cette exigence, affirmant qu'il ne publierait pas les données, comme il le fait habituellement avec les informations qu'il vole.

Shiny Hunters est un collectif informel de pirates relativement jeunes qui sont responsables de dizaines de violations de données depuis environ 2019. Le groupe s'est généralement engagé dans ce qu'on appelle des attaques de rançon ou de publication, exigeant des millions de dollars en paiements en échange de la non-publication des données que ses membres volent. Des arrestations récentes offrent un aperçu des membres de Shiny Hunters, suggérant que le groupe opère à l'échelle mondiale. Sebastien Raoult, un citoyen français alors âgé de 22 ans, a été condamné en 2024 pour avoir participé à certaines attaques.

Shiny Hunters a ciblé des centaines d'entreprises et d'agences gouvernementales. Parmi ses cibles figuraient AT&T, la société de produits de luxe LVMH et Rockstar Games. Les autorités de cybersécurité affirment que le groupe cible souvent les fournisseurs de logiciels et de services cloud pour accéder à de nombreuses cibles simultanément.