Le groupe de pirates ShinyHunters affirme que les données prises au FBI comprennent des évaluations psychiatriques et médicales sensibles de membres du personnel. Cette allégation élargit la portée apparente d'une intrusion qui aurait déjà concerné les informations de milliers d'employés de la police fédérale.
Les échantillons diffusés comprennent un électrocardiogramme, une partie d'une évaluation psychiatrique et des éléments d'un examen médical préalable à l'embauche. Ces documents contiennent des données normalement protégées, car elles concernent la santé personnelle et l'aptitude à un emploi fédéral.
Reuters a recoupé des numéros de sécurité sociale, des dates d'emploi et des noms de professionnels médicaux figurant dans l'échantillon, et plusieurs éléments correspondaient. Une source a également indiqué qu'un professionnel identifié examinait des agents du FBI durant la période couverte.
Ces vérifications soutiennent partiellement l'authenticité de l'échantillon, sans établir que chaque fichier ou l'ensemble de l'affirmation est véritable. ShinyHunters a décrit un volume beaucoup plus important mesuré en téraoctets, dont le contenu complet et la provenance n'ont pas été vérifiés indépendamment.
Le FBI n'a pas immédiatement répondu aux demandes de commentaire sur les dossiers médicaux. Sans version officielle, des questions essentielles demeurent : mode d'accès aux informations, nombre de personnes touchées et éventuelle maîtrise du système compromis.
Les dossiers médicaux et psychiatriques créent des risques dépassant le vol d'identité, car ils peuvent révéler diagnostics, traitements et évaluations d'aptitude professionnelle. Leur exposition menace la vie privée et peut fournir des moyens de coercition, de fraude ou d'ingénierie sociale ciblée.
L'incident combine donc une revendication cybercriminelle contestée et des preuves nécessitant encore une authentification. Les identifiants vérifiés rendent l'échantillon difficile à écarter, mais l'absence d'analyse complète impose de qualifier l'ampleur, le chemin technique et les conséquences institutionnelles.
