FBI : données d'employés et de candidats visées par un piratage revendiqué

Le FBI examine une activité non autorisée sur son portail de recrutement FBIjobs.gov, attaqué selon le groupe de pirates ShinyHunters en septembre 2026. Les pirates affirment avoir dérobé plusieurs téraoctets de données personnelles, médicales et professionnelles. Deux arrestations liées à l'enquête ont été rapportées en octobre.

Une intrusion revendiquée fin septembre

Le 22 septembre 2026, le groupe ShinyHunters annonce avoir compromis des systèmes du FBI. Selon Zataz, les pirates disaient viser des informations sur des agents actuels et anciens, ainsi que sur des personnes ayant postulé auprès de l'agence. Le portail de recrutement FBIjobs.gov devient alors indisponible, avec un message indiquant que l'accès aux candidatures d'agent spécial est impossible.

Le FBI confirme examiner des affirmations d'activité non autorisée touchant ce site. Selon Clubic, les pirates revendiquent le vol de plusieurs téraoctets de données, dont des informations sur des employés. L'agence ne valide ni ce volume ni la description de l'étendue de l'intrusion, selon Zataz.

Une défaillance chez un prestataire

Dans un article publié le 6 octobre, Reuters cite Brett Leatherman, responsable de la division cyber du FBI. Selon lui, l'enquête a identifié une mise à jour de sécurité manquante. Un prestataire chargé de la plateforme touchée n'aurait pas installé un correctif publié pour la protéger, a indiqué le FBI, qui dit avoir écarté cet intervenant.

Deux sources proches du dossier citées par Zataz désignent Accenture comme employeur de l'intervenant et Oracle PeopleSoft, un logiciel de gestion des ressources humaines, comme système concerné. Le FBI ne nomme ni l'entreprise ni le logiciel. Accenture a déclaré être fière de soutenir la mission du FBI, sans répondre aux questions sur le correctif. Oracle n'avait pas immédiatement commenté. Aucun élément publié n'établit une participation volontaire du prestataire à l'attaque.

Une faille PeopleSoft déjà connue

Selon Zataz, Oracle avait publié en juin une alerte sur une vulnérabilité critique de PeopleSoft, déjà exploitée. Google avait aussi averti d'une campagne de grande ampleur visant des installations vulnérables pour y voler des données.

ShinyHunters affirme avoir exploité une faille de PeopleSoft pour atteindre les systèmes du FBI. Cette affirmation reste une revendication des pirates, non confirmée par l'agence.

Deux arrestations liées à l'enquête

Selon Clubic, Edward Dubrovsky, un Canadien de 54 ans spécialisé dans la gestion des cyberattaques, a été interpellé le 8 octobre en Pennsylvanie. Il est poursuivi pour extorsion, selon des documents judiciaires consultés par Reuters et BleepingComputer. Ces documents ne précisent pas quelles informations étaient visées ni quel rôle il aurait joué. Clubic rapporte qu'il était détenu dans l'attente de son transfert vers le Texas.

Le 9 octobre, le directeur du FBI, Kash Patel, a annoncé l'arrestation d'un nouveau complice présumé de ShinyHunters, sans donner son identité. Selon le New York Times, cité par Clubic, ce suspect serait aussi un Canadien arrêté en Pennsylvanie. Le FBI n'a pas confirmé officiellement qu'il s'agit du même homme que M. Dubrovsky. Selon KultureGeek, les documents orthographient son nom « Dobrovsky » ou « Dobrosky ». Les pièces accessibles ne permettent pas d'établir sa participation au piratage de FBIjobs.gov.

Ce que les personnes concernées doivent surveiller

Le nombre exact de personnes concernées n'est pas connu. Le FBI n'a pas publié de bilan chiffré, et les pirates n'ont pas fourni de liste vérifiée.

La nature des données revendiquées, personnelles, médicales et professionnelles, expose les personnes concernées à des tentatives d'hameçonnage (phishing). Les messages se réclamant du FBI, d'un service de recrutement ou d'un prestataire doivent être vérifiés avant toute réponse.

Cette fuite est revendiquée par ses auteurs et n'a pas été confirmée à ce stade par l'organisation concernée. Elle doit être considérée avec prudence.