Han pirateado a los piratas. Los policías de una unidad del FBI especializada en piratería informática figuran entre los datos obtenidos tras la intrusión en su portal de contratación. La unidad de piratas se llama Remote Operations Unit (Unidad de Operaciones Remotas, ROU) y permite al FBI acceder de forma remota a los dispositivos ajenos, dentro y fuera de Estados Unidos.
El miércoles el FBI admitió la exposición pública de los datos personales de sus policías. No obstante, no ha confirmado el alcance de la información que los piratas han obtenido. El FBI dice que desconoce si el acceso inicial se produjo en sus propios sistemas o a través de un proveedor externo que participa en el funcionamiento del portal.
La presencia de policías asociados a la ROU confiere una dimensión particular al caso. El equipo depende de la Operational Technology Division del FBI, que se dedica a explotar redes informáticas de terceros.
La información transmitida a los medios no se limita únicamente a esa unidad. Reuters examinó un archivo de unas 5.000 líneas en el que figuran espías asignados a investigaciones sobre China, Rusia, ciberseguridad, vigilancia e inteligencia humana. La agencia identificó a 14 espías asociados a misiones relacionadas con China y a 9 con funciones vinculadas a Rusia.
Los archivos facilitados por los piratas informáticos contienen también diversa información que permite identificar o contactar a los policías afectados. Algunos registros incluyen asimismo datos relativos a sus familiares. Varios medios de comunicación han logrado vincular parte de los datos con policías del FBI o del Departamento de Justicia de Estados Unidos, aunque sin confirmar que los archivos procedieran directamente de sus sistemas internos.
ShinyHunters ha revindicado la autoría de la intrusión y afirma poseer entre dos y tres terabytes de datos relativos a las plantillas actuales y antiguas de policías, así como a candidatos a puestos de trabajo dentro del FBI. Sostienen haber explotado una nueva vulnerabilidad en el programa que utiliza el FBI para la gestión de recursos humanos.
La existencia de la ROU ya se conocía antes de este incidente. Documentos del FBI ya habían hecho pública su vinculación con la Technical Surveillance Section (Sección de Vigilancia Técnica) y sus técnicas de piratería informática. Lo novedoso en los archivos publicados por ShinyHunters es la identificación de los policías que trabajan en la unidad.