Die Hackergruppe ShinyHunters hat nach eigenen Angaben 2–3 Terabyte Daten von FBI-Mitarbeitern, Bewerbern und teilweise deren Ehepartnern erbeutet. Das FBI geht davon aus, dass die Daten aller Angestellten kompromittiert sind und hat seine Mitarbeiter entsprechend gewarnt.
Die Hackergruppe ShinyHunters hat die offizielle Jobplattform des FBI (FBIjobs.gov) kompromittiert und behauptet, persönliche Daten wie Namen, Telefonnummern, Wohnadressen und teilweise Informationen von Familienmitgliedern gestohlen zu haben. Das FBI bestätigte den Angriff und gab seinen Mitarbeitern die interne Anweisung, davon auszugehen, dass ihre Daten in die Hände der Hacker gefallen sind. Betroffen sind nicht nur aktive Agenten, sondern auch alle früheren und aktuellen Bewerber für FBI-Positionen.
Die Gruppe gibt an, über eine bislang unbekannte Sicherheitslücke (Zero-Day) in der Oracle-Software PeopleSoft in das System eingedrungen zu sein – eine Software, die viele Organisationen für ihr Personalwesen nutzen. ShinyHunters rechtfertigt den Angriff damit, dass das FBI sie im Mai gewarnt hatte, der Gruppe würden Einschüchterungstaktiken und Bedrohungen von Angehörigen zugeordnet. Das FBI hat diese Angaben bislang nicht bestätigt.
Das FBI reagierte mit einer Video-Botschaft des Cyber Division Chief Brett Leatherman, in der er die Hacker aufforderte, sich freiwillig zu stellen. Leatherman verwies dabei auf eine Verhaftung in den Niederlanden, die die Gruppe allerdings bestreitet. ShinyHunters erklärte später, die Botschaft sei eine Marketingkampagne und kündigte vorerst nicht an, die gestohlenen Daten zu veröffentlichen. Das FBI warnt seine Mitarbeiter vor verdächtigen Textnachrichten und Anrufen unbekannter Nummern.