Piratage du FBI : les données de milliers d'agents visées

Le groupe de pirates ShinyHunters affirme avoir mené une attaque informatique contre le FBI, la police fédérale américaine. Selon leurs propres déclarations, publiées mardi sur leur site dans le dark web, ils détiendraient des données sur « presque tous les agents du FBI et les personnes ayant déposé une candidature ». Ce piratage du FBI toucherait aussi bien les employés actuels que les anciens, ainsi que les candidats à un poste.

Pour prouver leur intrusion, les pirates ont détourné le site de recrutement de l'agence. Pendant plusieurs minutes, on pouvait y lire que « le site a été saisi par ShinyHunters » et que « toutes les données du FBI ont été compromises, notamment des données personnelles et médicales sensibles concernant les employés actuels et anciens du FBI », rapporte NextINpact. Le portail de candidature ainsi que le site principal fbi.gov ont ensuite affiché des messages d'indisponibilité.

Une faille zero-day dans PeopleSoft

D'après les informations obtenues par le site 404 Media, ShinyHunters aurait exploité une faille zero-day dans PeopleSoft, un logiciel de gestion des ressources humaines édité par Oracle. Cette brèche leur aurait permis d'accéder aux serveurs AWS GovCloud, un environnement cloud réservé aux usages gouvernementaux sensibles, puis d'en extraire entre 2 et 3 téraoctets de données, selon NextINpact.

Les données prétendument volées comprendraient les noms, adresses postales, numéros de téléphone et informations sur les conjoints des employés. Un échantillon d'environ 5 000 dossiers a été transmis à 404 Media, qui juge qu'au moins une partie des informations semble authentique, selon PCMag. L'agence Reuters, ayant eu accès à un échantillon similaire, indique avoir pu croiser certains noms et adresses avec des registres d'agences de crédit ainsi qu'avec des données de fuites antérieures conservées par la société de renseignement District 4 Labs. Au moins neuf correspondances ont été confirmées, mais Reuters n'a pas pu établir l'origine exacte des données ni certifier qu'elles provenaient bien des systèmes internes du FBI.

Le FBI sommé de retirer ses accusations

Le groupe présente cette attaque comme une riposte à un bulletin publié par le FBI en mai 2026, qui détaillait les méthodes de ShinyHunters et conseillait aux victimes potentielles de ne pas payer de rançon. Contrairement à ses opérations habituelles, motivées par l'appât du gain, ShinyHunters affirme que cette action « n'est pas motivée par des considérations financières ».

Dans un message adressé au directeur du FBI Kash Patel et à l'assistant directeur de la division cyber Brett Leatherman, le groupe exige la correction ou le retrait pur et simple du bulletin dans un délai d'une semaine, sous peine de divulguer davantage de données. Ils contestent notamment les accusations de harcèlement et de menaces envers les proches des victimes.

« Nous ne pratiquons pas la sextorsion », ShinyHunters, groupe de pirates.

Le groupe nie tout lien avec « The Com », un réseau criminel international auquel le FBI et Europol l'associent parfois, le qualifiant d'« élément de propagande inventé par le secteur de la sécurité informatique ». Il conclut son message par une formule proche de celles employées par Donald Trump : « Merci de l'attention que vous porterez à cette affaire. »

Un groupe déjà connu des autorités américaines

ShinyHunters n'en est pas à son premier coup d'éclat contre des institutions fédérales. En octobre 2025, une coalition regroupant ShinyHunters, Scattered Spider et LAPSUS$ avait revendiqué le piratage de plus de 22 000 fonctionnaires américains, via des données clients Salesforce dérobées, touchant notamment la Defense Intelligence Agency, la Federal Trade Commission et le CDC, selon Le Décryptage. Ce nouvel épisode constitue la seconde intrusion connue visant un système du FBI cette année, après une précédente attaque contre un système de gestion des écoutes téléphoniques et des mandats de surveillance.

À ce stade, le FBI n'a apporté aucune confirmation ni démenti officiel concernant cette attaque. Les journalistes de Reuters, comme ceux de plusieurs autres médias, indiquent avoir sollicité l'agence à plusieurs reprises mardi sans obtenir de réponse.