FBI (Federal Bureau of Investigation)

CritiqueSignaléeSecteur public22 septembre 2026

Le groupe ShinyHunters affirme avoir exploité une vulnérabilité zero-day dans le logiciel Oracle PeopleSoft pour s'introduire dans les systèmes du FBI dans la nuit du 21 septembre 2026, puis avoir dérobé entre 2 et 3 To de données concernant des agents actuels et anciens ainsi que des candidats à l'embauche. Le groupe revendique un accès aux services Justice pénale, RH et Medlink du FBI, et a diffusé un échantillon portant sur environ 5 000 dossiers. Le FBI a confirmé enquêter sur des activités visant le portail FBIJobs.gov, sans confirmer l'intrusion ni l'authenticité des données revendiquées, ni préciser si le point d'entrée est un prestataire ou son propre système.

Si la revendication est confirmée, ces données permettraient l'usurpation d'identité et le ciblage d'agents fédéraux et de leurs proches, notamment via les numéros de sécurité sociale et les informations de santé exposés.

Annoncée le: 22 septembre 2026
Incident survenu le: 21 septembre 2026
Secteur: Secteur public
Pays: États-Unis
Origine: Origine non communiquée

Données exposées

Nom et prénom
Adresse e-mail
Téléphone
Adresse postale
Numéro de sécurité sociale
Données professionnelles
Données de santé

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact