Intrusion et défacement du portail

Le 22 septembre 2026, le groupe cybercriminel ShinyHunters a annoncé avoir piraté FBIJobs.gov, le portail web officiel utilisé par le Bureau fédéral d’enquête pour les offres d’emploi et les candidatures. Le collectif a affirmé avoir exfiltré entre deux et trois téraoctets de données, un volume représentant des millions de pages de documents. Avant que le site ne soit mis hors ligne, la page d’accueil affichait un message de défacement indiquant que le portail avait été saisi par ShinyHunters. Le média technologique 404 Media a rapporté la brèche en premier après avoir reçu un échantillon de 5 000 lignes des enregistrements volés. Le portail est resté hors ligne mercredi après-midi avec des avis de maintenance.

Dossiers compromis du personnel et du renseignement

L’échantillon de 5 000 lignes comprend les noms complets, les adresses résidentielles, les numéros de téléphone, les dates de naissance, les numéros de sécurité sociale, les détails des conjoints, les contacts d’urgence et certaines informations médicales. Les enregistrements détaillent également des affectations opérationnelles spécifiques et des postes sur le terrain, y compris des fichiers couvrant le personnel d’unités axées sur le contre-espionnage contre le renseignement russe et les espions chinois, ainsi que des équipes enquêtant sur les cartels de drogue. Près de 37 000 employés du FBI pourraient être exposés, ainsi que des milliers de candidats, si l’ensemble des données est authentique. Une vérification indépendante a confirmé les détails de plus de 22 personnes en recoupant les entrées divulguées avec les registres de crédit et les renseignements du dark web de District 4 Labs.

Représailles et ultimatum d’une semaine

ShinyHunters a adressé son message directement au directeur du FBI Kash Patel et à Brett Leatherman, le directeur adjoint supervisant la division cybernétique du bureau. Les pirates ont fixé un délai de sept jours à l’agence pour corriger ou supprimer un avertissement public publié en mai 2026. Ce rapport flash du deuxième trimestre décrivait ShinyHunters comme un groupe d’extorsion connu pour faire pression sur les cibles et mener des campagnes de swatting. Le collectif a déclaré que l’attaque n’était pas motivée financièrement, niant toute demande de rançon et affirmant que l’intrusion était une représailles pour des accusations fausses. Le groupe a également nié tout lien avec The Com, un réseau cybercriminel international, tout en se présentant comme des défenseurs de la Constitution américaine.

ShinyHunters a publié un message public demandant le retrait de l’avertissement :

« Nous avons piraté le FBI. Nous possédons des données hautement sensibles sur presque TOUS les agents du FBI et les personnes ayant postulé à un emploi au FBI. »

Enquête fédérale et historique du groupe

Le FBI a confirmé le 23 septembre 2026 qu’il enquêtait activement sur des activités non autorisées liées à FBIJobs.gov et à l’exposition présumée d’informations personnelles identifiables des employés. Des responsables fédéraux ont déclaré que le point d’entrée reste indéterminé, les enquêteurs évaluant si la compromission s’est produite au sein du réseau du FBI ou par l’intermédiaire de sous-traitants externes. ShinyHunters a indiqué mercredi qu’il tentait de restreindre une diffusion plus large des dossiers du personnel pendant la période d’ultimatum. Selon les archives du ministère de la Justice des États-Unis, le collectif a émergé en 2020 et a déjà vendu des données de plus de 60 entreprises sur les forums du dark web, ainsi que des intrusions impliquant 500 millions d’enregistrements Ticketmaster en 2024, la plateforme d’apprentissage Canvas en mai 2026, le développeur de jeux vidéo Rockstar, et la Commission européenne.

« Bien que le point d’entrée de la brèche soit encore indéterminé, qu’il s’agisse d’un tiers ou du réseau du FBI, nous enquêtons activement et vigoureusement sur cette affaire, et nous collaborons étroitement avec les fournisseurs externes qui soutiennent FBIJobs.gov pour atténuer tout risque. »