FBI gehackt: Täter erbeuten angeblich die Daten aller Mitarbeiter

Ein massiver Hackerangriff auf das FBI liefert Kriminellen scheinbar Zugriff auf die privaten Daten unzähliger Agenten. Doch die Angreifer von ShinyHunters fordern kein Lösegeld, sondern wollen die US-Behörde politisch erpressen.

Angriff auf US-Sicherheitsbehörde

Die Cyberkriminellen der Gruppe ShinyHunters geben an, in die Systeme der US-Bundespolizei FBI eingedrungen zu sein. Bei dem Vorfall wollen die Angreifer eigenen Angaben nach Terabytes an sensiblen Informationen erbeutet haben. Durchaus ungewöhnlich: Das Ziel der Hacker ist offenbar keine finanzielle Bereicherung, vielmehr fordern sie die Löschung eines kritischen Berichts, den die Behörde im Mai 2026 über die Gruppe veröffentlichte.

Als Beweis für den Einbruch veröffentlichten die Täter einen Datensatz mit rund 5000 Einträgen. Das Archiv enthält nach Angaben der Gruppe Namen, private Adressen, Telefonnummern und Sozialversicherungsnummern von Agenten sowie deren Familienangehörigen. Zudem manipulierten die Angreifer das Bewerbungsportal der Behörde. Die Website zeigte kurzzeitig einen direkten Hinweis der Hacker an und ist aktuell wegen Wartungsarbeiten nicht erreichbar.

Schwachstelle in Personalsoftware

Die Täter nutzten für den Angriff mutmaßlich eine bisher unbekannte Sicherheitslücke. Das Problem befand sich laut 404 Media in der Personalverwaltungssoftware PeopleSoft des Herstellers Oracle. Von dort aus sollen sich die Hacker Zugang zu einer staatlichen Cloud-Umgebung bei Amazon verschafft haben. In dem System war dann schließlich das gestohlene Material gespeichert.

Die Hackergruppe setzt die Behörde nun unter Druck. Die Kriminellen bestreiten Vorwürfe aus dem offiziellen Bericht, wonach sie Opfer mit falschen Behauptungen erpressen oder belästigen würden. Sollte die US-Regierung das Dokument nicht innerhalb einer Woche korrigieren oder entfernen, drohen die Täter mit weiteren Konsequenzen. Unklar bleibt bislang, was genau mit den erbeuteten Informationen nach Ablauf der Frist geschehen soll.

Gefahr für nationale Sicherheit

Sicherheitsforscher stufen den Vorfall als Risiko für die Spionageabwehr ein. Die gestohlenen Kontaktdaten bergen das Potenzial, von Kriminellen genutzt zu werden, um Ermittler gezielt einzuschüchtern. Zudem besteht die Möglichkeit, dass ausländische Geheimdienste das Material erwerben. Dadurch ließen sich Agenten unter Druck setzen oder interne Strukturen der Strafverfolgungsbehörde detailliert ausspähen.

Das FBI bestätigte bisher lediglich, dass die Behörde Berichte über unautorisierte Aktivitäten auf dem Bewerbungsportal untersuche. Die Echtheit des gesamten Datensatzes ist noch nicht abschließend geklärt. Das System der Strafverfolger stand im aktuellen Jahr bereits mehrfach im Fokus von Cyberangriffen. Dazu gehört ein Einbruch in ein Netzwerk zur Verwaltung von Abhörmaßnahmen im April.

Wie bewertet ihr die Sicherheit staatlicher IT-Systeme nach solchen Vorfällen? Teilt eure Gedanken und Meinungen zu dem Thema gerne unten in den Kommentaren mit uns!


Siehe auch: