Il gruppo ShinyHunters ha detto a 404 Media che non pubblicherà i dati sottratti al sistema FBIJobs.gov. La precisazione arriva dopo giorni di attenzione, ma non cambia la sostanza: tra due e tre terabyte di informazioni personali e sanitarie su dipendenti, ex dipendenti, candidati e familiari sono già usciti dal perimetro dell’FBI. La pubblicazione sarebbe un aggravio, non la condizione del danno.

La violazione ha esposto indirizzi fisici, ruoli operativi, nomi dei coniugi e cartelle cliniche. 404 Media ha verificato un campione di 5.000 funzionari incrociandolo con fonti aperte e database di precedenti compromissioni. Nel campione compaiono anche agenti che si occupano di Cina e Russia, membri dell’unità di hacking remoto dell’FBI e dati su esami del sangue, urine e valutazioni psicologiche. Non è una lista di contatti: è una mappa granulare di come opera l’agenzia.

ShinyHunters sostiene che non si tratta di estorsione né di riscatto, ma di una campagna per contrastare la disinformazione. La spiegazione va letta per quello che è: il gruppo ha già ottenuto visibilità, ha imposto la propria versione e ha dimostrato di poter compromettere un’infrastruttura federale. Il fatto che ora dichiari di non voler vendere a intelligence straniere non è verificabile e, soprattutto, non è l’unico canale di diffusione. Una copia dei 5.000 record è già arrivata al ricercatore John Hammond, che non ha spiegato come l’ha ottenuta. Il dato rilevante è che il campione circola al di fuori del controllo del gruppo.

Questo sposta l’analisi sul vero confine: non la pubblicazione, ma l’esfiltrazione. Il database FBIJobs.gov, un portale di recruiting, conteneva insieme identificativi e informazioni cliniche. È un fallimento di minimizzazione e segmentazione. In contesti ad alta sensibilità, i dati sanitari andrebbero separati da quelli operativi e i sistemi web esposti non dovrebbero aggregare così tanti attributi. Non serve un’intelligence straniera per capire che chi possiede quei record può ricostruire relazioni, abitudini e vulnerabilità personali.

C’è poi un effetto di secondo ordine: chiunque detenga una copia diventa a sua volta un bersaglio. Giornalisti e ricercatori che hanno ricevuto il campione per verifica si trovano in possesso di materiale che interessa a servizi esteri. In un caso separato, un uomo legato alla violazione dei metadati AT&T ha cercato di vendere i dati a un indirizzo associato a un’intelligence militare straniera. Il precedente mostra che i dati rubati non restano nei canali originari.

Per chi gestisce infrastrutture sensibili, il caso FBIJobs.gov è un promemoria tecnico. La sovranità dei dati non coincide con l’avere i server in casa. Conta anche la progettazione dei flussi: ridurre al minimo i dati identificativi nei sistemi esposti, separare i database clinici, registrare gli accessi e monitorare l’uscita dei dati. Un modello LLM self-hosted che elabora cartelle cliniche o dati del personale può girare in locale, ma se le sorgenti restano aggregate e accessibili via web, il controllo dell’infrastruttura non impedisce l’esfiltrazione. Per chi valuta questi trade-off, AI-RADAR offre framework analitici su /llm-onpremise; la lezione del caso FBI è che la sovranità dei dati richiede segmentazione e monitoraggio già a monte dell’inference.

L’FBI ha detto di lavorare senza sosta e ha inviato una nota al personale per offrire briefing virtuali e raccomandare vigilanza. L’arresto di un ventitreenne nei Paesi Bassi, che ShinyHunters definisce estraneo al gruppo, non chiude la vicenda. La storia non è se i dati verranno pubblicati. È che sono già altrove.