FBI : les données personnelles d'agents dérobées par le groupe ShinyHunters

Le groupe de pirates ShinyHunters affirme avoir dérobé entre 2 et 3 téraoctets de données au FBI, dont des informations personnelles et des affectations d'agents. Le FBI a confirmé enquêter sur une compromission de son portail de recrutement, FBIJobs.gov. L'attaque a été révélée le 21 septembre 2026, et les données sont devenues publiques au fil de la semaine suivante.

Un échantillon publié et des données jugées en partie authentiques

Selon ZDNET, les pirates ont publié un tableur de 5 000 lignes comme preuve de leur accès. Ce document contient des noms, des numéros de sécurité sociale et des affectations géographiques. L'Express indique que le groupe a été découvert par la presse le 21 septembre, lorsque plusieurs médias ont relayé son affirmation. Reuters, qui a aussi reçu l'échantillon, estime le volume entre deux et trois téraoctets. Les médias et experts qui ont analysé les fichiers les jugent partiellement, voire totalement, authentiques, selon L'Express.

Les données incluraient également les coordonnées personnelles des employés, leurs contacts d'urgence et des numéros d'identification permettant un enregistrement automatique lors de déplacements. Selon le New York Times, cité par L'Express, certains fichiers contiendraient aussi des données médicales sensibles, comme des évaluations psychiatriques. Ces éléments ne sont pas confirmés par le FBI à ce stade.

Des risques pour les agents et leurs familles

Pour les anciens responsables cités par ZDNET et L'Express, la fuite pourrait exposer des agents travaillant sur le contre-espionnage, notamment sur la Chine, la Russie et l'Iran. Un chercheur en renseignement, Andrew Brandt, estime qu'il n'est pas difficile d'imaginer des menaces contre les employés ou leurs proches. ZDNET relève qu'onze membres du personnel sont listés comme appartenant au renseignement humain (HUMINT), activité qui repose sur des sources humaines et des couvertures.

Le risque est aussi lié au croisement de ces données avec d'autres informations vendues sur le dark web (partie d'Internet accessible uniquement avec des outils spécialisés et souvent utilisée pour le commerce illicite). Des acteurs malveillants pourraient suivre des agents pendant plusieurs années.

Une motivation contestée et un groupe connu pour ses exagérations

ZDNET indique que ShinyHunters n'aurait pas cherché un gain financier, mais à faire pression sur l'agence. Le groupe demanderait le retrait d'une déclaration publique du FBI, émise contre lui en mai. Franceinfo, de son côté, qualifie l'opération de « coup marketing » et de vengeance liée à un rapport sur les activités du groupe. L'Express rappelle que ShinyHunters est connu pour exagérer ses actions afin de mieux extorquer ses victimes.

ZDNET précise aussi que le groupe aurait récemment compromis l'infrastructure du gang de rançongiciels Cl0p, selon les informations publiées par le média. Ces faits restent des affirmations des pirates ou de médias, et n'ont pas été confirmés de manière indépendante dans les sources disponibles.

Un silence interne et des interrogations ouvertes

Selon L'Express, citant le New York Times, les employés du FBI ont appris l'affaire par la presse. Le lendemain, la direction leur a adressé un courriel évoquant le mois de la sensibilisation à la cybersécurité, sans répondre directement à leurs questions. Certains agents ont contacté le journal pour savoir s'ils étaient concernés.

Le Monde titre que la fuite pourrait concerner « tous » les agents du FBI, mais le contenu complet de l'article n'était pas disponible pour cette rédaction. Le nombre exact de personnes touchées n'est pas connu. Les sources ne permettent pas non plus de savoir comment les pirates ont pénétré le système, ni ce qu'ils comptent faire des données.

Ce que les personnes concernées doivent surveiller

Les personnes ayant postulé ou travaillé pour le FBI doivent rester vigilantes. Les contacts d'urgence, eux aussi cités dans les fichiers, peuvent être visés par des tentatives d'hameçonnage (messages frauduleux imitant un organisme de confiance). Aucune source ne précise pour l'instant de calendrier de notification officielle aux personnes concernées.