Federal Bureau of Investigation (FBI)
CritiqueConfirméeSecteur public
Le 22 septembre 2026, le groupe ShinyHunters a revendiqué la compromission de systèmes du FBI, avec des informations sur des agents actuels et anciens ainsi que sur des candidats. Le FBI a indiqué examiner ces allégations concernant son site de recrutement, devenu indisponible. Le 6 octobre, il a expliqué que la plateforme touchée était gérée par un prestataire qui n'avait pas installé un correctif de sécurité publié pour elle, et a écarté ce prestataire de son environnement. Selon des sources citées par la presse, il s'agirait d'Accenture et du logiciel Oracle PeopleSoft, ce que le FBI n'a pas confirmé officiellement. Des échantillons rapportés par la presse mentionnent des adresses personnelles, des numéros de sécurité sociale, des affectations professionnelles et des dossiers médicaux ; le volume de personnes concernées n'est pas établi.
Ces informations permettraient à un tiers malveillant d'usurper une identité, de cibler des employés par hameçonnage ou de les identifier et les localiser personnellement.
- Annoncée le
- 22 septembre 2026
- Secteur
- Secteur public
- Pays
- États-Unis
- Origine
- Via un prestataire
Données exposées
- Nom et prénom
- Adresse postale
- Données professionnelles
- Numéro de sécurité sociale
- Données de santé
- Pièce d'identité
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
- Piratage du FBI : un correctif oublié chez un prestataireZataz
- FBI Removes Contractor After Missed Patch Led to ShinyHunters BreacheSecurity Planet
- FBI blames contractor's missed patch for ShinyHunters breachSecurityWeek
- Accenture contractor removed from FBI after unpatched system led to breachThe Next Web
- ShinyHunters claims FBI breach and data theftComputing
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact