FBI untersucht angeblichen Einbruch im Rekrutierungsportal nachdem Hacker Rückzug einer Bedrohungswarnung fordern

Portal-Einbruch und Verunstaltung

Am 22. September 2026 gab die Cyberkriminalitätsgruppe ShinyHunters bekannt, dass sie in FBIJobs.gov eingedrungen ist, das offizielle Webportal des Federal Bureau of Investigation für Stellenausschreibungen und Bewerbungen. Das Kollektiv behauptete, zwischen zwei und drei Terabyte an Daten entwendet zu haben, ein Volumen, das Millionen von Dokumentenseiten entspricht. Bevor die Seite vom Netz genommen wurde, zeigte die Startseite eine Verunstaltungsnachricht, die besagte, dass das Portal von ShinyHunters übernommen worden sei. Das Technologiemagazin 404 Media berichtete als erstes über den Einbruch, nachdem es eine 5.000 Zeilen umfassende Stichprobe der gestohlenen Datensätze erhalten hatte. Das Portal blieb am Mittwochnachmittag mit Wartungshinweisen offline.

Kompromittierte Personal- und Geheimdienstakten

Die 5.000 Zeilen umfassende Stichprobe enthält vollständige Namen, Wohnadressen, Telefonnummern, Geburtsdaten, Sozialversicherungsnummern, Angaben zu Ehepartnern, Notfallkontakte und ausgewählte medizinische Informationen. Die Datensätze beschreiben auch spezifische operative Aufgaben und Außenstellenbesetzungen, darunter Akten, die Personal in Einheiten abdecken, die sich mit Spionageabwehr gegen den russischen Geheimdienst und chinesische Spione befassen, sowie Teams, die gegen Drogenkartelle ermitteln. Eine Belegschaft von fast 37.000 FBI-Mitarbeitern könnte neben Tausenden von Bewerbern exponiert sein, wenn der vollständige Datensatz echt ist. Eine unabhängige Überprüfung bestätigte Details zu mehr als 22 Personen, indem die geleakten Einträge mit Kreditauskünften und Geheimdienstdaten aus dem Dark Web von District 4 Labs abgeglichen wurden.

Vergeltung und einwöchiges Ultimatum

ShinyHunters richtete ihre Nachricht direkt an FBI-Direktor Kash Patel und Brett Leatherman, den stellvertretenden Direktor, der die Cyber-Abteilung des Büros leitet. Die Hacker setzten eine siebentägige Frist, um eine im Mai 2026 veröffentlichte öffentliche Warnung zu korrigieren oder zu löschen. Dieser Flash-Bericht für das zweite Quartal beschrieb ShinyHunters als eine Erpressergruppe, die dafür bekannt ist, Ziele unter Druck zu setzen und Swatting-Kampagnen durchzuführen. Das Kollektiv erklärte, der Angriff sei nicht finanziell motiviert gewesen, bestritt Lösegeldforderungen und behauptete, der Einbruch sei eine Vergeltung für falsche Anschuldigungen. Die Gruppe bestritt auch Verbindungen zu The Com, einem internationalen Cyberkriminalitätsnetzwerk, während sie sich als Verteidiger der US-Verfassung bezeichnete.

ShinyHunters veröffentlichte eine öffentliche Nachricht, in der der Rückzug der Warnung gefordert wurde:

„Wir haben das FBI geknackt. Wir haben hochsensible Daten zu fast ALLEN FBI-Agenten und Personen, die sich bei der FBI beworben haben.“

Bundesermittlungen und Gruppenhistorie

Das FBI bestätigte am 23. September 2026, dass es aktiv mögliche unbefugte Aktivitäten im Zusammenhang mit FBIJobs.gov und der angeblichen Offenlegung personenbezogener Daten von Mitarbeitern untersucht. Bundesbeamte erklärten, dass der Einstiegspunkt noch nicht ermittelt sei und die Ermittler prüfen, ob der Kompromittierung im FBI-Netzwerk oder über externe Auftragnehmer erfolgte. ShinyHunters erklärte am Mittwoch, dass es versuche, eine breitere Verbreitung der Personalakten während der Ultimatumsfrist zu unterbinden. Nach Angaben des US-Justizministeriums tauchte das Kollektiv im Jahr 2020 auf und verkaufte zuvor Daten von über 60 Unternehmen auf Dark-Web-Foren, zusätzlich zu Einbrüchen mit 500 Millionen Ticketmaster-Datensätzen im Jahr 2024, der Canvas-Lernplattform im Mai 2026, dem Videospielentwickler Rockstar und der Europäischen Kommission.

„Obwohl der Ort des Einbruchs noch nicht ermittelt ist, ob es sich um einen Dritten oder das FBI-Netzwerk handelt, untersuchen wir diese Angelegenheit aktiv und intensiv und arbeiten eng mit den externen Anbietern zusammen, die FBIJobs.gov unterstützen, um jedes und jedes Risiko zu mindern.“