Le 23 septembre 2026, le FBI a confirmé qu'il enquêtait sur une compromission de son portail de recrutement, FBIJobs.gov, et sur une possible exposition de données personnelles de ses employés. L'agence fédérale n'a pas confirmé l'ampleur des informations que les pirates affirment avoir récupérées. Selon 404 Media, des employés rattachés à une unité spécialisée du FBI, la Remote Operations Unit (ROU), apparaîtraient dans les données obtenues lors de la compromission.
La Remote Operations Unit est une équipe chargée de développer des capacités techniques permettant au FBI d'accéder à distance à des appareils ciblés lors d'enquêtes. Cette équipe dépend de l'Operational Technology Division du FBI et fournit des capacités d'exploitation de réseaux informatiques. Des documents officiels antérieurs indiquent que ses ingénieurs travaillent au développement de techniques permettant d'exploiter des appareils mobiles dans le cadre d'enquêtes disposant des autorisations légales nécessaires.
Les informations transmises aux médias ne se limiteraient pas à cette unité. Reuters a examiné un fichier d'environ 5 000 lignes dans lequel apparaissent des employés affectés à des dossiers liés à la Chine, à la Russie, au cyber, à la surveillance et au renseignement humain. Le média a recensé 14 personnes associées à des missions concernant la Chine et neuf à des fonctions liées à la Russie.
Les fichiers communiqués par les pirates comporteraient aussi différentes informations permettant d'identifier ou de contacter les personnes concernées. Certaines fiches contiendraient également des renseignements relatifs à leurs proches. Plusieurs médias ont pu faire correspondre une partie des données avec de véritables employés du FBI ou du département américain de la Justice.
Le groupe cybercriminel ShinyHunters revendique l'opération et affirme détenir entre deux et trois téraoctets de données relatives à des employés actuels ou anciens ainsi qu'à des candidats au recrutement. Il soutient avoir exploité une nouvelle vulnérabilité touchant Oracle PeopleSoft, logiciel utilisé dans la gestion des ressources humaines.
ShinyHunters affirme également que son action répond à des publications du FBI décrivant ses méthodes. Le groupe demande à l'agence de retirer ou modifier certaines affirmations contenues dans une alerte diffusée en mai et menace de publier davantage de données en l'absence de réponse.
L'existence de la Remote Operations Unit n'était pas totalement inconnue avant cet incident. Des documents du FBI rendus publics décrivaient déjà son rattachement à la Technical Surveillance Section et ses capacités d'exploitation informatique. L'enquête doit désormais déterminer l'étendue réelle des données compromises et leur provenance.
Key points
- Le FBI enquête sur une compromission de son portail de recrutement et sur une possible exposition de données personnelles de ses employés.
- La Remote Operations Unit est une équipe chargée de développer des capacités techniques permettant au FBI d'accéder à distance à des appareils ciblés lors d'enquêtes.
- Le groupe cybercriminel ShinyHunters revendique l'opération et affirme détenir des données relatives à des employés actuels ou anciens ainsi qu'à des candidats au recrutement.
