Dados pirateados do portal de emprego do FBI expõem funções de inteligência dos seus funcionários

Os dados alegadamente obtidos dos sistemas de recrutamento do FBI fizeram mais do que apenas expor informações pessoais. Podem também revelar o que os colaboradores fazem individualmente dentro da agência.

Uma investigação da Reuters examinou uma amostra de 5.000 linhas de informação pessoal alegadamente pertencentes a milhares de pessoas do FBI, segundo os hackers. O grupo alegou que a amostra representa apenas uma pequena parte de um acervo de dados de 2 a 3 TB.

Embora a Reuters tenha verificado de formadentos detalhes de mais de 22 indivíduos, o FBI ainda não confirmou quantos funcionários estiveram envolvidos nodentde pirataria informática.

Porque é que um portal de emprego detém dados dedentde nível de espionagem?

A sensibilidade da fuga reside no facto de certos documentos parecerem ligar funcionários específicos a atividades relacionadas com a inteligência. A Reuters identificou pessoas ligadas a tarefas relacionadas com a Rússia e a China, bem como a funções de vigilância e inteligência humana .

do FBI esclarece por que razão uma plataforma de recrutamento tem informações tão importantes. O FBIJobs.gov e o seu Portal do Candidato armazenam informações "sensíveis, mas não classificadas", como o nome, o número de Segurança Social, a data de nascimento, a cidadania, o sexo e a elegibilidade para a preferência dos veteranos.

Os atuais colaboradores também podem utilizar o sistema para se candidatarem a vagas disponíveis apenas para o quadro interno, através das suas contas ligadas aos sistemas de RH da empresa.

O FBI tem conhecimento de um grupo de cibercriminosos que alega ter comprometido o fbijobs.gov e alegadamente afetado informações de identificação pessoal (PII) de funcionários dodent.

— Gabinete Nacional de Imprensa do FBI, Declaração do FBI sobre a violação do fbijobs.gov e o alegado impacto nas informações pessoais identificáveis ​​dos funcionários do FBI, 23 de setembro de 2026

Segundo o comunicado, o FBI ainda não determinou se a violação inicial ocorreu num sistema do FBI ou através de um fornecedor externo que suporta o portal.

ShinyHunters, PeopleSoft e o contexto de risco

De acordo com a documentação de privacidade do FBI, a plataforma de recrutamento utiliza o Oracle PeopleSoft, Oracle Database e Drupal. A Mandiant, empresa da Google, já tinha associado o ShinyHunters a ataques contra sistemas Oracle PeopleSoft utilizando a vulnerabilidade CVE-2026-35273, classificada como a mais crítica pela Oracle, com uma pontuação de 9,8 em 10.

Mas isso não explica como ocorreu a violação do FBIJobs.gov. Não há provas públicas de que a vulnerabilidade CVE-2026-35273 ou o grupo ShinyHunters sejam os responsáveis. A Google afirmou ter alertado mais de 100 organizações potencialmente expostas na campanha mais ampla, a maioria nos Estados Unidos, sendo 68% delas do ensino superior.

Como os dados pessoais roubados podem potenciar ataques com inteligência artificial

Além disso, não há qualquer indício de que a IA tenha sido a responsável pela violação de dados do FBI. A preocupação mais urgente é a forma como estas informações pessoais detalhadas podem ser exploradas posteriormente.

Um relatório de inteligência de ameaças da Google sugere que os hackers estão a ir além dos simples comandos e atuam agora de forma mais independentedentdos utilizadoresdentem menos de 6 horas. Por exemplo, um grupo de hackers utilizou um serviço de cloud comprometido para lançar um ataque massivo e recolher

“Os agentes maliciosos estão cada vez mais a depender da GenAI para os auxiliar em várias etapas dos seus ataques.” — Relatório de Investigações de Violações de Dados (DBIR) da Verizon, 2026

Este alerta do Relatório de Incidentes de Segurança Bancária (DBIR) de 2026 da Verizon coloca o risco em perspetiva. A Verizon realizou análises a mais de 31.000dentde segurança e mais de 22.000 violações confirmadas em 145 países.

O relatório mostra que as vulnerabilidades são o meio de iniciar violações de segurança em mais de 31% dos casos. No entanto, as consequências não terminam necessariamente na fase da violação. Os dados pessoais roubados também podem ser utilizados para lançar outros ataques.

A Microsoft enfatiza este risco nas suas orientações sobre a violação de dados públicos nacionais no início de 2024. A empresa sublinha que qualquer endereço de e-mail exposto pode levar a um maior risco de phishing e apropriação indevida de contas, enquanto os números de telefone comprometidos podem ser utilizados para phishing através de chamadas e mensagens de texto.

No caso do FBI, a situação pode agravar-se devido ao facto de as informações divulgadas parecerem ir além dos dados de contacto dos funcionários, ligando as suasdenta informações sobre as suas funções e atribuições.

Esta combinação pode fornecer aos atacantes ferramentas melhoradas para reconhecimento, falsificação de identidade e engenharia social altamente personalizada. A IA tem o potencial de acelerar e ampliar estes esforços, auxiliando os atacantes no processamento de informações roubadas, na criação de estratégias convincentes e na automatização das suas operações.

Cryptopolitan também relatou preocupações sobre a utilização de agentes de IA autónomos que poderiam operar muito mais rapidamente do que as organizações conseguem governá-los.

Os gastos decorrentes da violação podem acelerar

O mercado em geral já está a responder a esta pressão. O Fórum Económico Mundial constatou que 94% dos líderes inquiridos esperam que a IA seja o principal fator de mudança na cibersegurança, enquanto 87% identificaramdentvulnerabilidades relacionadas com a IA como o risco cibernético de crescimento mais rápido.

Ao mesmo tempo, a Gartner prevê que os gastos mundiais com IA atinjam os 2,67 biliões de dólares em 2026, incluindo 51,35 mil milhões de dólares em cibersegurança com IA.

A fuga de informação do FBI não cria estas tendências por si só. Mas demonstra porque é que a proteção dadent, a deteção de ameaças e a defesa assistida por IA estão a tornar-se cada vez mais difíceis de serem tratadas como opcionais pelos governos e pelas empresas.