La presión del grupo está relacionada con un informe del FBI sobre un ataque informático contra un sistema de gestión de aprendizaje en línea que afectó a instituciones educativas y estudiantes estadounidenses. ShinyHunters sostiene que las acusaciones incluidas en ese documento son falsas y exige que sea retirado a cambio de no publicar la información obtenida.

“Todos los datos del FBI fueron comprometidos, incluida la información personal identificable y la información sanitaria protegida de empleados actuales y antiguos del FBI, y toda la información de los solicitantes. Aquí tenemos mucho más de lo que decimos”, afirmó el grupo para describir el alcance de la supuesta intrusión. Como demostración de acceso, los atacantes ingresaron al portal FBIjobs.gov y publicaron el mensaje: “Este sitio ha sido incautado por ShinyHunters”.

El portal de empleo posteriormente comenzó a mostrar un aviso que indica que se encuentra temporalmente fuera de servicio por mantenimiento y que volverá a funcionar. Un portavoz del FBI confirmó que la agencia conoce “denuncias sobre actividades no autorizadas que afectan a FBIjobs.gov” y señaló que el caso está bajo investigación, aunque no confirmó la magnitud del ataque ni la autenticidad de todos los archivos que ShinyHunters asegura tener.

Según el grupo, el acceso se habría producido mediante una vulnerabilidad de día cero en PeopleSoft, la plataforma de Oracle utilizada por departamentos de recursos humanos para almacenar información de empleados. ShinyHunters también afirmó que logró acceder a servidores de Amazon Web Services y descargar información desde GovCloud, el espacio de computación en la nube destinado a organismos gubernamentales.

ShinyHunters ya había atribuido a sus operaciones otros ataques contra empresas tecnológicas y de entretenimiento. En abril, el grupo aseguró haber vulnerado servidores en la nube de Rockstar Games, la compañía de videojuegos, y haber obtenido información interna que posteriormente amenazó con divulgar.

En paralelo, el FBI emitió recientemente una alerta sobre Kali365, una plataforma utilizada para realizar campañas de phishing mediante herramientas de inteligencia artificial y técnicas de robo de sesiones. El mecanismo permite secuestrar cuentas de Microsoft 365 sin necesidad de conocer las contraseñas ni interceptar los códigos de autenticación multifactor.

Kali365 apunta principalmente a usuarios de Microsoft y Microsoft 365 y está orientada a ciberdelincuentes con pocos conocimientos técnicos. La plataforma busca obtener tokens OAuth, credenciales digitales que permiten mantener sesiones iniciadas en aplicaciones y servicios en la nube, lo que representa una diferencia frente a las campañas tradicionales centradas exclusivamente en el robo de nombres de usuario y contraseñas.

Otro de los temas centrales de su elocución ante los líderes mundiales fue el abordaje de la guerra en Ucrania, sobre el cual el primer ministro aseguró que Inglaterra indicó que el objetivo es la “disuasión” del conflicto; y que estará prudente ante “posibles amenazas”.

Trabajaremos incesantemente para construir nuestro poder duro, nuestra disuasión, pero no jugaremos el juego de Rusia. A diferencia de Rusia, no buscamos la confrontación, al contrario, estaremos preparados, pero no tendremos miedo, con los ojos abiertos pero la cabeza fría. No flaquearemos en defender a nuestro pueblo y a nuestros aliados”, afirmó.

La mención sobre la disputa por el archipiélago con la Argentina se da en un contexto de creciente tensión diplomática entre ambos países, a raíz de la explotación de recursos naturales en las islas del Atlántico Sur. De hecho, el gobierno de Javier Milei presentó este martes una protesta formal contra el Reino Unido.

La Cancillería recalcó que esta nota “de protesta” expresa el “enérgico rechazo” del Ejecutivo argentino ante el reciente anuncio formulado por las autoridades ilegítimas de las Islas Malvinas respecto a la “pretendida extensión” de licencias de producción de hidrocarburos “offshore”, así como de la “pretendida aprobación” para la adquisición de participaciones por parte de la empresa Navitas Petroleum Atlantic Limited en la licencia PL001.

“La República Argentina reafirma categóricamente que la exploración y explotación unilateral de recursos naturales renovables y no renovables en la Plataforma Continental Argentina resulta abiertamente contraria al derecho internacional y violatoria de la soberanía nacional argentina”, indicó la cartera a cargo de Pablo Quirno.