Ce qui est confirmé
Dans un communiqué du 23 septembre, le FBI reconnaît qu’un groupe criminel revendique la compromission de fbijobs.gov et un impact allégué sur des données personnelles d’employés.
Le FBI dit enquêter avec les prestataires du portail. Il n’a pas encore déterminé si le point d’entrée relève d’un tiers ou de son propre environnement.
Ce que cela signifie
Reuters a rapporté la revendication de ShinyHunters le 22 septembre. Une revendication ne prouve pas à elle seule quels dossiers ont été consultés ou copiés. Aucun volume de candidats touchés ne figure dans le communiqué.
Des messages de recrutement usurpés pourraient exploiter cette actualité, mais une telle campagne liée à cet incident n’est pas établie.
Que faire si vous êtes concerné ?
Si vous avez candidaté, consultez vos messages depuis le site officiel saisi directement et attendez une éventuelle notification individuelle.
Ne communiquez ni pièce d’identité ni identifiants à un interlocuteur invoquant l’incident sans vérifier son canal officiel.
Utilisez l’outil SecurCheck adapté, puis confirmez toute décision importante auprès d’une source officielle.
