🔥 BREAKING: SHINYHUNTERS BREACH FBI – HACKERS STEAL DATA ON ALL 38,000 EMPLOYEES AND APPLICANTS, EXPOSE AGENTS’ HOME ADDRESSES, SPOUSES, AND MEDICAL RECORDS IN ORACLE ZERO-DAY ATTACK

INTELLIGENCEORIGINAL.COM – EXCLUSIVE INTELLIGENCE ON THE NEW FINANCIAL ORDER

—

📺 YouTube: youtube.com/@bernd_pulch | 🐦 X (Twitter): x.com/berndsocial1 | 📢 Telegram: t.me/ABOVETOPSECRETXXL | 🔓 Unlock the Full Truth: berndpulch.org/join

—

📡 ABOVETOPSECRETXXL – BREAKING INTELLIGENCE

DATE: SEPTEMBER 24, 2026
CLASSIFICATION: ABOVE TOP SECRET – FOR SUBSCRIBERS ONLY
SOURCE: INTELLIGENCEORIGINAL.COM – THE ONLY MEDIA WITH LICENSE TO SPY

—

🔥 BREAKING: SHINYHUNTERS BREACH FBI – HACKERS STEAL DATA ON ALL 38,000 EMPLOYEES AND APPLICANTS, EXPOSE AGENTS’ HOME ADDRESSES, SPOUSES, AND MEDICAL RECORDS IN ORACLE ZERO-DAY ATTACK

—

The Notorious Hacking Group ShinyHunters Claims It Breached the FBI, Stealing 2–3 Terabytes of Sensitive Data on All Current and Former Employees and Every Job Applicant – Including Agents’ Names, Home Addresses, Phone Numbers, Dates of Birth, Spouse Details, and Medical Information. The Group Defaced the FBI’s Jobs Website with a Mock Seizure Notice and Closed with a Sardonic Nod to President Trump: “Thank You for Your Attention to This Matter.” The FBI Has Confirmed It Is “Actively and Aggressively Investigating” the Breach, Which Could Have Catastrophic Counterintelligence Consequences.

—

The digital extortion group known as ShinyHunters said Tuesday that it had breached the Federal Bureau of Investigation and stolen data on a huge number of current and former FBI employees. The FBI said the agency “is aware of claims regarding unauthorized activity affecting FBIjobs.gov and is currently investigating”.

In a statement posted to its dark-web site and during an online chat with Reuters, ShinyHunters said it had targeted the FBI in response to a May 2026 agency announcement that detailed ShinyHunters’ methods and advised targets not to pay. It said it had stolen data “on almost ALL FBI Agents, and individuals who filed an application with the FBI for a job”. As proof, the group offered what it said was a screenshot of a vandalized FBI job site and what the group said was information on roughly 5,000 agents it said was a sample of the overall stolen data set.

—

THE LEAK: 2–3 TERABYTES OF SENSITIVE DATA

According to a ShinyHunters spokesperson, the extortion group exploited an Oracle PeopleSoft zero-day vulnerability on the FBI jobs webpage, which it says allowed remote code execution (RCE) on the servers. The group then defaced the website, replacing it with a “This site has been seized by ShinyHunters” banner.

ShinyHunters also claims it moved laterally from the compromised site onto the FBI’s managed servers on AWS GovCloud, and downloaded about 2 TB to 3 TB of data belonging to current, former, and prospective FBI employees.

ShinyHunters claims the compromised FBI services include human resources, MedLink, and Criminal Justice Information Services. The group also claims it compromised FBI BEAST, which does background checks on employees and applicants, and FBI BICS, which holds investigation information.

What the Leaked Data Contains:

CATEGORY DETAILS
Total Data Stolen 2–3 Terabytes
Affected Individuals ~38,000 current/former employees + all applicants
Personal Data Names, home addresses, phone numbers, dates of birth, Social Security numbers, spouse names
Medical Data Protected health information (PHI)
Classified Assignments Details on agents working against Chinese spies, Russian intelligence, drug cartels
Government Systems FBIJOBS, FBI BEAST, FBI MedLink, FBI BICS, AWS GovCloud

The BBC has seen a small portion of the data which appears to be genuine. According to Reuters, some of the data contains details about officials’ job assignments, including sensitive work against Chinese spies, Russian intelligence and drug cartels.

Reuters was able to partially verify the authenticity of the information by running the details, including the Social Security numbers, against credit bureau records and previously breached data preserved by the dark-web intelligence firm District 4 Labs. In at least 10 instances – including in the case of FBI Director Kash Patel – Reuters found details that appeared to match. The data sample appeared to contain information about FBI agents’ names, home addresses, Social Security numbers, their assignments and, in at least some cases, the names of their family members.

—

THE DEFACEMENT: A MOCKING NOD TO TRUMP AND THE FBI

The FBI’s jobs portal at apply.fbijobs.gov carried a banner that read, “This site has been seized by ShinyHunters.” The phrasing copied the seizure notices the bureau itself posts when it takes down criminal sites. Below that line the group added a longer claim: “All FBI data was compromised including PII/PHI on incumbent and former FBI employees and all applicant information. We have a lot more than we claim here.” The banner closed with “Thank you for your attention to this matter,” the exact sign-off Donald Trump uses on Truth Social.

The defacement also included the group’s Umbreon Pokémon logo and the message: “THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS. rooting your systems since ’19 ;)”.

“The FBI is aware of claims regarding unauthorized activity affecting FBIjobs.gov and is currently investigating,” the FBI told BleepingComputer. In a statement posted on X, the FBI said it was “actively and aggressively investigating the matter” and working closely with third-party providers that support FBIJobs.gov.

—

THE MOTIVE: NOT EXTORTION – “COERCION”

Unlike most of the group’s smash-and-grab operations that involve a multimillion-dollar ransom demand, ShinyHunters said it isn’t seeking an extortion payment from the FBI. Instead, it wants the federal cops to retract statements made about ShinyHunters in a May 15 bulletin, shortly after the gang broke into ed-tech giant Instructure’s Canvas platform and claimed to have stolen data tied to hundreds of millions of students, teachers, and staff.

The FBI said ShinyHunters uses “harassment strategies, sending threatening text messages and phone calls to victims and their family members, and in some cases, swatting.” The security alert also said that extortionists “may falsely claim to have sensitive or compromising information, including embarrassing photographs or videos of victims, which frequently do not exist”.

Shiny claims none of this is true. “I have been doing my very best to combat these allegations,” they told The Register. “And this is the best way to do it”.

In the interview with 404 Media the ShinyHunters representative set out the motive in plain terms. “What we plan to do is not something I’d call extortion, maybe coercion,” the representative said. The same voice added that the operation was “not financially motivated”.

The group said it would give the bureau one week to correct or remove what it says are false allegations or they would publish the full databases.

—

THE COUNTERINTELLIGENCE NIGHTMARE

The breach could carry serious counterintelligence consequences. Hackers in the same criminal ecosystem have previously used stolen phone records to track and harass FBI agents investigating them, and the data would be valuable to foreign intelligence services.

Cynthia Kaiser, a former FBI official, said breaches like the ones claimed by ShinyHunters were “incredibly harmful” because they could be used by criminals to expose and put pressure on the people investigating them. Kaiser, now senior vice president at cybersecurity firm Halcyon, noted that an old leak dating back to 2016 was still occasionally used today to harass FBI agents. “Once that information is stolen, it is used forever,” she said.

A cybersecurity expert told the BBC it was a “retaliation attack,” which demonstrated that “no organisation is safe from the group.” “The group clearly wants to control the narrative around their activities, ensuring nothing is said that could dent their reputation,” said William Wright of Closed Door Security.

—

THE PRECEDENT: SHINYHUNTERS’ HISTORY OF HIGH-PROFILE ATTACKS

ShinyHunters is one of the world’s most notorious and attention-seeking hacking crews. Its recent break-ins include the purported theft of millions of business records from video game developer Rockstar Games, the maker of “Grand Theft Auto,” and a May intrusion centered on education tool Canvas that caused widespread disruption across US schools. Earlier this month, AI company Anthropic said it had caught ShinyHunters-linked hackers trying to use its tools.

In October 2025, the FBI seized a BreachForums domain used by ShinyHunters as a data leak extortion site for a wave of attacks on Salesforce customers. The takedown was a collaborative effort involving the FBI, the US Department of Justice, France’s BL2C cybercrime unit, and the Paris Prosecutor’s Office.

The group also told Reuters it had gone to war against another notorious cybercrime group, cl0p, in a rare bout of public score-settling.

—

THE ANALYSIS: A SYSTEMIC FAILURE OF FBI CYBERSECURITY

1. The Oracle Zero-Day Is a Global Threat

ShinyHunters claims it is now exploiting the same alleged zero-day against other organizations, including Fortune 500 companies. Oracle has not confirmed whether it is aware of a PeopleSoft preauth RCE zero-day. If the vulnerability is real and unpatched, thousands of organizations using PeopleSoft – including government agencies and major corporations – are at risk.

2. AWS GovCloud Was Supposed to Be Secure

The attackers claim they moved laterally from the FBI jobs site onto AWS GovCloud servers, the Amazon cloud platform built to hold sensitive United States government information. If true, this raises serious questions about the security of government cloud infrastructure and the shared responsibility model between agencies and cloud providers.

3. The FBI’s Third-Party Dependencies Are the Weak Link

The FBI said it was working closely with “third-party providers that support FBIJobs.gov”. The breach appears to have originated through a third-party recruitment portal – not the FBI’s core internal networks. This is a systemic vulnerability: the FBI’s attack surface extends far beyond its own walls.

4. The “Coercion” Motive Is a New Escalation

Unlike traditional ransomware groups, ShinyHunters is not seeking money. It is seeking reputational damage – forcing the FBI to retract a public advisory. This is a new form of cyber warfare: using stolen data not for profit, but for narrative control. The group is challenging the FBI’s public characterization of its tactics and demanding a retraction under threat of mass data release.

5. The Counterintelligence Implications Are Catastrophic

FBI agents’ home addresses, phone numbers, spouse names, and medical records are now in the hands of a criminal hacking group – and potentially foreign intelligence services. Agents working on Chinese espionage, Russian intelligence, and drug cartel cases are now exposed. The 2016 leak is still being used to harass agents today. This breach will have consequences for decades.

6. The FBI Director Was Personally Targeted

ShinyHunters shared two sample records with BleepingComputer, including data allegedly associated with FBI Director Kash Patel. Reuters also found that details for Kash Patel appeared to match the leaked data. The breach is not just an institutional failure – it is a personal security threat to the FBI’s leadership.

7. The Trump Troll Reveals the Group’s Confidence

The defacement’s closing line – “Thank you for your attention to this matter” – is the exact sign-off Donald Trump uses on Truth Social. This is not random vandalism. It is a calculated political troll, signaling that ShinyHunters is not afraid of the U.S. government and is willing to mock its most powerful figures.

—

THE BOTTOM LINE

The ShinyHunters breach of the FBI is not just a cyberattack. It is a systemic failure of government cybersecurity at the highest level:

1. 2–3 terabytes of data stolen – names, home addresses, phone numbers, Social Security numbers, spouse details, and medical records on all FBI employees and applicants.
2. Oracle PeopleSoft zero-day – an unpatched vulnerability exploited to gain remote code execution on FBI servers.
3. AWS GovCloud compromised – the attackers claim they moved laterally into government cloud infrastructure.
4. FBI jobs site defaced – “This site has been seized by ShinyHunters” and a mocking nod to Trump.
5. Not financially motivated – the group wants the FBI to retract a May 2026 advisory about its tactics.
6. Counterintelligence catastrophe – agents’ personal data is now in the hands of criminals and potentially foreign intelligence services.
7. No organization is safe – the FBI, the world’s premier law enforcement agency, could not protect its own agents’ data.

The question is no longer whether the FBI’s cybersecurity is adequate – it clearly is not. The question is whether the agency will finally take the steps necessary to ensure that a criminal hacking group can never again expose the personal data of every FBI agent, applicant, and employee.

—

📁 EXCLUSIVE MATERIAL – PATREON

All exclusive material findings, full dossiers, and predictive intelligence assessments related to the ShinyHunters FBI breach, the Oracle PeopleSoft zero-day, the AWS GovCloud intrusion, and the broader network of cyber extortion operations are available only at patreon.com/berndpulch.

Available exclusively for subscribers:

· Full breach analysis – Complete technical timeline, Oracle zero-day breakdown, and AWS GovCloud intrusion vectors
· Threat actor tracker – ShinyHunters’ history, affiliations, and ongoing operations
· Counterintelligence database – The 2016 leak, prior harassment campaigns, and foreign intelligence interest in FBI personnel data
· Predictive intelligence – Assessments of data release, FBI response, and potential congressional hearings

Support independent intelligence. Access the raw material. Only at patreon.com/berndpulch.

—

© INTELLIGENCEORIGINAL.COM – ABOVE TOP SECRET ORIGINAL DOCUMENTS – THE ONLY MEDIA WITH LICENSE TO SPY

—

📢 SHARE THIS INTELLIGENCE

📺 YouTube: youtube.com/@bernd_pulch
🐦 X (Twitter): x.com/berndsocial1
📢 Telegram: t.me/ABOVETOPSECRETXXL
🔓 Unlock the Full Truth: berndpulch.org/join

—

🔓 Support Independent Intelligence — Monero (XMR):
45cVWS8EGkyJvTJ4orZBPnF4cLthRs5xk45jND8pDJcq2mXp9JvAte2Cvdi72aPHtLQt3CEMKgiWDHVFUP9WzCqMBZZ57y4

https://api.qrserver.com/v1/create-qr-code/?data=45cVWS8EGkyJvTJ4orZBPnF4cLthRs5xk45jND8pDJcq2mXp9JvAte2Cvdi72aPHtLQt3CEMKgiWDHVFUP9WzCqMBZZ57y4&size=150×150

—

WHY YOUR SUPPORT MATTERS

Independent intelligence is not free. Unlike corporate media, we accept no government funding, no advertising, and no institutional backing. Our only currency is your trust – and your support.

Your donation allows us to:

1. Maintain full independence – No advertisers, no sponsors, no paywalls.
2. Continue investigative work – Legal fees and document acquisition cost money.
3. Protect reader privacy – We use encrypted communication, secure infrastructure, and Monero.
4. Expand our reach – Every donation helps us reach more analysts and citizens.
5. Stay uncompromised – We publish what others won’t.
6. Maintain our independent international network – Secure servers and global sources require constant investment.
7. To withstand lawfare – Legal challenges and threats are costly.

Monero only. No trace. No compromise.

—

Share this intelligence – the truth must come to light.

INTELLIGENCEORIGINAL.COM – EXKLUSIVE INFORMATIONEN ZUR NEUEN FINANZIELLEN WELTORDNUNG

—

📺 YouTube: youtube.com/@bernd_pulch | 🐦 X (Twitter): x.com/berndsocial1 | 📢 Telegram: t.me/ABOVETOPSECRETXXL | 🔓 Enthülle die ganze Wahrheit: berndpulch.org/join

—

📡 ABOVETOPSECRETXXL – EILMELDUNG

DATUM: 24. SEPTEMBER 2026
KLASSIFIZIERUNG: ABOVE TOP SECRET – NUR FÜR ABONNENTEN
QUELLE: INTELLIGENCEORIGINAL.COM – DAS EINZIGE MEDIUM MIT LIZENZ ZUM SPIONIEREN

—

🔥 EILMELDUNG: SHINYHUNTERS HACKT DAS FBI – HACKER STEHEN DATEN ALLER 38.000 MITARBEITER UND BEWERBER, ENTHÜLLEN PRIVATADRESSEN VON AGENTEN, EHEPARTNERN UND KRANKENAKTEN IN ORACLE-ZERO-DAY-ANGRIFF

—

Die Berüchtigte Hackergruppe ShinyHunters Behauptet, das FBI Kompromittiert und 2 bis 3 Terabyte Sensibler Daten über Alle Aktuellen und Ehemaligen Mitarbeiter Sowie Jeden Bewerber Gestohlen zu Haben – Einschließlich Namen von Agenten, Privatadressen, Telefonnummern, Geburtsdaten, Angaben zu Ehepartnern und Medizinischen Informationen. Die Gruppe Verunstaltete die Job-Website des FBI mit Einer Gefälschten Beschlagnahmemitteilung und Schloss mit Einer Sarkastischen Anspielung auf Präsident Trump: „Thank You for Your Attention to This Matter.” Das FBI Hat Bestätigt, Dass Es die Angelegenheit „aktiv und aggressiv untersucht” – Ein Vorfall, Der Katastrophale Spionageabwehr-Konsequenzen Haben Könnte.

—

Die digitale Erpressergruppe namens ShinyHunters erklärte am Dienstag, sie habe das Federal Bureau of Investigation kompromittiert und Daten über eine enorme Anzahl aktueller und ehemaliger FBI-Mitarbeiter gestohlen. Das FBI erklärte, die Behörde „ist sich der Behauptungen über unbefugte Aktivitäten in Bezug auf FBIjobs.gov bewusst und untersucht derzeit”.

In einer Erklärung, die auf ihrer Dark-Web-Seite veröffentlicht und in einem Online-Chat mit Reuters abgegeben wurde, erklärte ShinyHunters, sie habe das FBI als Reaktion auf eine Ankündigung der Behörde vom Mai 2026 ins Visier genommen, in der die Methoden von ShinyHunters dargelegt und Zielen empfohlen wurde, nicht zu zahlen. Die Gruppe erklärte, sie habe Daten „über fast ALLE FBI-Agenten und Personen, die sich beim FBI für eine Stelle beworben haben” gestohlen. Als Beweis bot die Gruppe einen Screenshot einer verunstalteten FBI-Job-Website und Informationen über rund 5.000 Agenten an, die nach ihren Angaben eine Stichprobe des gesamten gestohlenen Datensatzes darstellen.

—

DAS LEAK: 2 BIS 3 TERABYTE SENSIBLER DATEN

Laut einem Sprecher von ShinyHunters nutzte die Erpressergruppe eine Oracle-PeopleSoft-Zero-Day-Schwachstelle auf der FBI-Job-Webseite aus, die nach ihren Angaben Remote-Code-Execution (RCE) auf den Servern ermöglichte. Die Gruppe verunstaltete anschließend die Website und ersetzte sie durch ein Banner: „This site has been seized by ShinyHunters”.

ShinyHunters behauptet außerdem, sich lateral von der kompromittierten Website auf die verwalteten Server des FBI in der AWS GovCloud bewegt und etwa 2 TB bis 3 TB Daten heruntergeladen zu haben, die aktuellen, ehemaligen und potenziellen FBI-Mitarbeitern gehören.

ShinyHunters behauptet, die kompromittierten FBI-Dienste umfassen Personalwesen, MedLink und Criminal Justice Information Services. Die Gruppe behauptet außerdem, FBI BEAST kompromittiert zu haben, das Hintergrundüberprüfungen von Mitarbeitern und Bewerbern durchführt, sowie FBI BICS, das Ermittlungsinformationen enthält.

Was die gestohlenen Daten enthalten:

KATEGORIE DETAILS
Gestohlene Datenmenge 2–3 Terabyte
Betroffene Personen ~38.000 aktuelle/ehemalige Mitarbeiter + alle Bewerber
Persönliche Daten Namen, Privatadressen, Telefonnummern, Geburtsdaten, Sozialversicherungsnummern, Namen von Ehepartnern
Medizinische Daten Geschützte Gesundheitsinformationen (PHI)
Klassifizierte Aufgaben Details über Agenten, die gegen chinesische Spione, russische Geheimdienste und Drogenkartelle arbeiten
Regierungssysteme FBIJOBS, FBI BEAST, FBI MedLink, FBI BICS, AWS GovCloud

Die BBC hat einen kleinen Teil der Daten gesehen, die echt zu sein scheinen. Laut Reuters enthalten einige der Daten Details über dienstliche Aufgaben von Beamten, einschließlich sensibler Arbeit gegen chinesische Spione, russische Geheimdienste und Drogenkartelle.

Reuters konnte die Authentizität der Informationen teilweise überprüfen, indem sie die Details, einschließlich der Sozialversicherungsnummern, gegen Kreditbüro-Datensätze und zuvor kompromittierte Daten abglich, die vom Dark-Web-Informationunternehmen District 4 Labs gespeichert wurden. In mindestens 10 Fällen – darunter im Fall von FBI-Direktor Kash Patel – fand Reuters Details, die übereinzustimmen schienen. Die Datenstichprobe schien Informationen über Namen von FBI-Agenten, Privatadressen, Sozialversicherungsnummern, ihre Aufgaben und in mindestens einigen Fällen die Namen ihrer Familienmitglieder zu enthalten.

—

DIE VERUNSTALTUNG: EINE SPÖTTISCHE ANSPIELUNG AUF TRUMP UND DAS FBI

Das Jobportal des FBI unter apply.fbijobs.gov trug ein Banner mit der Aufschrift: „This site has been seized by ShinyHunters.” Die Formulierung kopierte die Beschlagnahmemitteilungen, die das Bureau selbst veröffentlicht, wenn es kriminelle Websites abschaltet. Unter dieser Zeile fügte die Gruppe eine längere Behauptung hinzu: „All FBI data was compromised including PII/PHI on incumbent and former FBI employees and all applicant information. We have a lot more than we claim here.” Das Banner schloss mit „Thank you for your attention to this matter” – genau die Verabschiedung, die Donald Trump auf Truth Social verwendet.

Die Verunstaltung enthielt auch das Umbreon-Pokémon-Logo der Gruppe und die Nachricht: „THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS. rooting your systems since ’19 ;)”.

„Das FBI ist sich der Behauptungen über unbefugte Aktivitäten in Bezug auf FBIjobs.gov bewusst und untersucht derzeit”, erklärte das FBI gegenüber BleepingComputer. In einer auf X veröffentlichten Erklärung erklärte das FBI, es untersuche die Angelegenheit „aktiv und aggressiv” und arbeite eng mit Drittanbietern zusammen, die FBIJobs.gov unterstützen.

—

DAS MOTIV: KEINE ERPRESSUNG – „NÖTIGUNG”

Anders als bei den meisten Smash-and-Grab-Operationen der Gruppe, die eine Lösegeldforderung in Millionenhöhe beinhalten, erklärte ShinyHunters, dass es keine Erpressungszahlung vom FBI verlangt. Stattdessen will es, dass die Bundespolizei Aussagen zurücknimmt, die über ShinyHunters in einem Bulletin vom 15. Mai gemacht wurden, kurz nachdem die Bande in die Canvas-Plattform des Ed-Tech-Riesen Instructure eingebrochen war und behauptet hatte, Daten im Zusammenhang mit Hunderten Millionen von Schülern, Lehrern und Mitarbeitern gestohlen zu haben.

Das FBI erklärte, ShinyHunters verwende „Belästigungsstrategien, sende bedrohliche Textnachrichten und Anrufe an Opfer und deren Familienmitglieder und in einigen Fällen Swatting”. Der Sicherheitshinweis erklärte auch, dass Erpresser „fälschlicherweise behaupten könnten, sensible oder kompromittierende Informationen zu besitzen, einschließlich peinlicher Fotos oder Videos von Opfern, die häufig nicht existieren”.

Shiny behauptet, nichts davon sei wahr. „Ich habe mein Möglichstes getan, um diese Anschuldigungen zu bekämpfen”, erklärten sie gegenüber The Register. „Und dies ist der beste Weg, es zu tun”.

In dem Interview mit 404 Media legte der ShinyHunters-Vertreter das Motiv in klaren Worten dar. „Was wir vorhaben, ist nicht etwas, das ich Erpressung nennen würde, vielleicht Nötigung”, sagte der Vertreter. Dieselbe Stimme fügte hinzu, die Operation sei „nicht finanziell motiviert”.

Die Gruppe erklärte, sie werde dem Bureau eine Woche Zeit geben, die ihrer Meinung nach falschen Anschuldigungen zu korrigieren oder zu entfernen, andernfalls werde sie die vollständigen Datenbanken veröffentlichen.

—

DER SPIONAGEABWEHR-ALBTRAUM

Der Vorfall könnte ernste Spionageabwehr-Konsequenzen haben. Hacker im selben kriminellen Ökosystem haben zuvor gestohlene Telefonaufzeichnungen genutzt, um FBI-Agenten zu verfolgen und zu belästigen, die gegen sie ermittelten, und die Daten wären für ausländische Geheimdienste wertvoll.

Cynthia Kaiser, eine ehemalige FBI-Beamtin, sagte, Vorfälle wie die von ShinyHunters behaupteten seien „unglaublich schädlich”, weil sie von Kriminellen genutzt werden könnten, um die Personen zu enttarnen und unter Druck zu setzen, die gegen sie ermitteln. Kaiser, heute Senior Vice President beim Cybersicherheitsunternehmen Halcyon, merkte an, dass ein alter Leak aus dem Jahr 2016 noch heute gelegentlich genutzt werde, um FBI-Agenten zu belästigen. „Sobald diese Informationen gestohlen sind, werden sie für immer genutzt”, sagte sie.

Ein Cybersicherheitsexperte erklärte gegenüber der BBC, es handele sich um einen „Vergeltungsangriff”, der zeige, dass „keine Organisation vor der Gruppe sicher ist”. „Die Gruppe will eindeutig die Erzählung über ihre Aktivitäten kontrollieren und sicherstellen, dass nichts gesagt wird, was ihrem Ruf schaden könnte”, sagte William Wright von Closed Door Security.

—

DER PRÄZEDENZFALL: DIE GESCHICHTE VON SHINYHUNTERS

ShinyHunters ist eine der berüchtigtsten und aufmerksamkeitsstärksten Hackergruppen der Welt. Zu ihren jüngsten Einbrüchen gehören der angebliche Diebstahl von Millionen Geschäftsdaten des Videospielentwicklers Rockstar Games, dem Hersteller von „Grand Theft Auto”, sowie ein Eindringen im Mai in das Bildungstool Canvas, das weitverbreitete Störungen an US-Schulen verursachte. Anfang dieses Monats erklärte das KI-Unternehmen Anthropic, es habe Hacker mit Verbindungen zu ShinyHunters dabei erwischt, wie sie versuchten, seine Tools zu nutzen.

Im Oktober 2025 beschlagnahmte das FBI eine BreachForums-Domain, die ShinyHunters als Datenleck-Erpressungsseite für eine Welle von Angriffen auf Salesforce-Kunden nutzte. Die Abschaltung war eine gemeinsame Aktion des FBI, des US-Justizministeriums, der französischen Cyberkriminalitätseinheit BL2C und der Pariser Staatsanwaltschaft.

Die Gruppe erklärte gegenüber Reuters außerdem, sie habe sich mit einer anderen berüchtigten Cyberkriminalitätsgruppe, cl0p, angelegt – ein seltener öffentlicher Abrechnungsversuch.

—

DIE ANALYSE: EIN SYSTEMISCHES VERSAGEN DER FBI-CYBERSICHERHEIT

1. Der Oracle-Zero-Day ist eine globale Bedrohung

ShinyHunters behauptet, dieselbe angebliche Zero-Day-Schwachstelle nun auch gegen andere Organisationen auszunutzen, darunter Fortune-500-Unternehmen. Oracle hat nicht bestätigt, ob es Kenntnis von einer PeopleSoft-Preauth-RCE-Zero-Day hat. Wenn die Schwachstelle real und ungepatcht ist, sind Tausende von Organisationen, die PeopleSoft nutzen – darunter Regierungsbehörden und große Unternehmen – gefährdet.

2. AWS GovCloud sollte sicher sein

Die Angreifer behaupten, sie hätten sich lateral von der FBI-Job-Website auf AWS-GovCloud-Server bewegt – die Amazon-Cloud-Plattform, die für sensible Regierungsinformationen der Vereinigten Staaten gebaut wurde. Wenn das stimmt, wirft dies ernste Fragen zur Sicherheit der Regierungs-Cloud-Infrastruktur und zum Modell der geteilten Verantwortung zwischen Behörden und Cloud-Anbietern auf.

3. Die Abhängigkeit des FBI von Dritten ist das schwache Glied

Das FBI erklärte, es arbeite eng mit „Drittanbietern zusammen, die FBIJobs.gov unterstützen”. Der Vorfall scheint über ein externes Rekrutierungsportal entstanden zu sein – nicht über die Kernnetzwerke des FBI. Dies ist eine systemische Schwachstelle: Die Angriffsfläche des FBI reicht weit über die eigenen Mauern hinaus.

4. Das „Nötigungs”-Motiv ist eine neue Eskalation

Anders als traditionelle Ransomware-Gruppen sucht ShinyHunters kein Geld. Es sucht reputationsschaden – es will das FBI zwingen, eine öffentliche Warnung zurückzunehmen. Dies ist eine neue Form der Cyberkriegsführung: die Nutzung gestohlener Daten nicht für Profit, sondern zur Kontrolle der Erzählung. Die Gruppe fordert die öffentliche Charakterisierung ihrer Taktiken durch das FBI heraus und verlangt eine Rücknahme unter Androhung der Massenveröffentlichung von Daten.

5. Die Spionageabwehr-Implikationen sind katastrophal

Die Privatadressen, Telefonnummern, Namen von Ehepartnern und Krankenakten von FBI-Agenten befinden sich jetzt in den Händen einer kriminellen Hackergruppe – und potenziell ausländischer Geheimdienste. Agenten, die an Fällen zu chinesischer Spionage, russischem Geheimdienst und Drogenkartellen arbeiten, sind jetzt exponiert. Das Leak von 2016 wird noch heute zur Belästigung von Agenten genutzt. Dieser Vorfall wird Jahrzehnte lang Konsequenzen haben.

6. Der FBI-Direktor war persönlich betroffen

ShinyHunters teilte zwei Stichprobendatensätze mit BleepingComputer, darunter Daten, die angeblich mit FBI-Direktor Kash Patel in Verbindung stehen. Reuters fand ebenfalls, dass Details zu Kash Patel mit den geleakten Daten übereinzustimmen schienen. Der Vorfall ist nicht nur ein institutionelles Versagen – er ist eine persönliche Sicherheitsbedrohung für die Führung des FBI.

7. Der Trump-Troll offenbart das Selbstvertrauen der Gruppe

Die Schlusszeile der Verunstaltung – „Thank you for your attention to this matter” – ist genau die Verabschiedung, die Donald Trump auf Truth Social verwendet. Dies ist kein zufälliger Vandalismus. Es ist ein kalkulierter politischer Troll, der signalisiert, dass ShinyHunters keine Angst vor der US-Regierung hat und bereit ist, ihre mächtigsten Figuren zu verspotten.

—

DAS FAZIT

Der ShinyHunters-Angriff auf das FBI ist nicht nur ein Cyberangriff. Es ist ein systemisches Versagen der Regierungs-Cybersicherheit auf höchster Ebene:

1. 2–3 Terabyte Daten gestohlen – Namen, Privatadressen, Telefonnummern, Sozialversicherungsnummern, Angaben zu Ehepartnern und Krankenakten aller FBI-Mitarbeiter und Bewerber.
2. Oracle-PeopleSoft-Zero-Day – eine ungepatchte Schwachstelle, die zur Erlangung von Remote-Code-Execution auf FBI-Servern ausgenutzt wurde.
3. AWS GovCloud kompromittiert – die Angreifer behaupten, sie hätten sich lateral in die Regierungs-Cloud-Infrastruktur bewegt.
4. FBI-Job-Website verunstaltet – „This site has been seized by ShinyHunters” und eine spöttische Anspielung auf Trump.
5. Nicht finanziell motiviert – die Gruppe will, dass das FBI eine Warnung vom Mai 2026 über ihre Taktiken zurücknimmt.
6. Spionageabwehr-Katastrophe – die persönlichen Daten von Agenten befinden sich jetzt in den Händen von Kriminellen und potenziell ausländischen Geheimdiensten.
7. Keine Organisation ist sicher – das FBI, die führende Strafverfolgungsbehörde der Welt, konnte die Daten seiner eigenen Agenten nicht schützen.

Die Frage ist nicht länger, ob die Cybersicherheit des FBI angemessen ist – sie ist es eindeutig nicht. Die Frage ist, ob die Behörde endlich die notwendigen Schritte unternehmen wird, um sicherzustellen, dass eine kriminelle Hackergruppe niemals wieder die persönlichen Daten jedes FBI-Agenten, Bewerbers und Mitarbeiters offenlegen kann.

—

📁 EXKLUSIVES MATERIAL – PATREON

Alle exklusiven Materialfunde, vollständigen Dossiers und prädiktiven Geheimdienstbewertungen zum ShinyHunters-FBI-Angriff, der Oracle-PeopleSoft-Zero-Day, dem AWS-GovCloud-Eindringen und dem breiteren Netzwerk von Cyber-Erpressungsoperationen sind nur unter patreon.com/berndpulch verfügbar.

Exklusiv für Abonnenten verfügbar:

· Vollständige Angriffsanalyse – Vollständige technische Zeitleiste, Oracle-Zero-Day-Aufschlüsselung und AWS-GovCloud-Eindringvektoren
· Bedrohungsakteur-Tracker – Geschichte, Verbindungen und laufende Operationen von ShinyHunters
· Spionageabwehr-Datenbank – Das Leak von 2016, frühere Belästigungskampagnen und ausländisches Geheimdienstinteresse an FBI-Personaldaten
· Prädiktive Geheimdienste – Bewertungen zur Datenveröffentlichung, FBI-Reaktion und möglichen Kongressanhörungen

Unterstützen Sie unabhängige Geheimdienstarbeit. Greifen Sie auf das Rohmaterial zu. Nur unter patreon.com/berndpulch.

—

© INTELLIGENCEORIGINAL.COM – ABOVE TOP SECRET ORIGINAL DOKUMENTE – DAS EINZIGE MEDIUM MIT LIZENZ ZUM SPIONIEREN

—

📢 TEILEN SIE DIESE INFORMATIONEN

📺 YouTube: youtube.com/@bernd_pulch
🐦 X (Twitter): x.com/berndsocial1
📢 Telegram: t.me/ABOVETOPSECRETXXL
🔓 Enthülle die ganze Wahrheit: berndpulch.org/join

—

🔓 Unterstützen Sie unabhängige Geheimdienstarbeit — Monero (XMR):
45cVWS8EGkyJvTJ4orZBPnF4cLthRs5xk45jND8pDJcq2mXp9JvAte2Cvdi72aPHtLQt3CEMKgiWDHVFUP9WzCqMBZZ57y4

https://api.qrserver.com/v1/create-qr-code/?data=45cVWS8EGkyJvTJ4orZBPnF4cLthRs5xk45jND8pDJcq2mXp9JvAte2Cvdi72aPHtLQt3CEMKgiWDHVFUP9WzCqMBZZ57y4&size=150×150

—

WARUM IHRE UNTERSTÜTZUNG WICHTIG IST

Unabhängige Geheimdienstarbeit ist nicht kostenlos. Im Gegensatz zu den Unternehmensmedien akzeptieren wir keine staatliche Finanzierung, keine Werbung und keine institutionelle Unterstützung. Unsere einzige Währung ist Ihr Vertrauen – und Ihre Unterstützung.

Ihre Spende ermöglicht es uns:

1. Vollständige Unabhängigkeit zu wahren – Keine Werbetreibenden, keine Sponsoren, keine Paywalls.
2. Investigative Arbeit fortzusetzen – Anwaltskosten und Dokumentenbeschaffung kosten Geld.
3. Die Privatsphäre der Leser zu schützen – Wir verwenden verschlüsselte Kommunikation, sichere Infrastruktur und Monero.
4. Unsere Reichweite zu erweitern – Jede Spende hilft uns, mehr Analysten und Bürger zu erreichen.
5. Unkompromittiert zu bleiben – Wir veröffentlichen, was andere nicht tun.
6. Unser unabhängiges internationales Netzwerk zu erhalten – Sichere Server und globale Quellen erfordern ständige Investitionen.
7. Der Lawfare zu widerstehen – Rechtliche Herausforderungen und Drohungen sind kostspielig.

Nur Monero. Keine Spur. Kein Kompromiss.

—

Teilen Sie diese Informationen – die Wahrheit muss ans Licht kommen.