ShinyHunters diz ter hackeado FBI após ataque à Rockstar

O grupo de hackers ShinyHunters, que atacou a Rockstar Games em abril de 2026, agora afirma ter invadido sistemas ligados ao FBI e obtido até 3 TB de dados. A agência norte-americana confirmou nesta quarta-feira (23) que investiga o comprometimento do portal FBIJobs.gov, embora ainda não tenha determinado como a invasão aconteceu nem confirmado toda a extensão das informações que os criminosos dizem possuir.

O caso ganhou uma dimensão ainda maior depois que uma amostra dos arquivos começou a ser analisada. A Reuters examinou uma planilha com cerca de 5 mil registros que inclui informações pessoais e detalhes sobre as funções de funcionários do FBI.

A ShinyHunters também condicionou o destino dos dados a uma exigência feita ao FBI. O grupo quer que a agência retire uma publicação de maio que descreve suas práticas e alerta vítimas sobre estratégias de extorsão.

Prédio do escritório do FBI em Washington, nos Estados Unidos — FBI confirmou que investiga o comprometimento do portal FBIJobs.gov e possível exposição de informações pessoais. Crédito: FBI

O que foi confirmado sobre o ataque ao FBI?

Existe uma confirmação importante, mas ela é mais limitada do que algumas publicações nas redes sociais sugerem.

Em um comunicado oficial publicado em 23 de setembro, o FBI afirmou estar ciente das alegações de comprometimento do FBIJobs.gov e de possível impacto sobre informações de identificação pessoal de seus funcionários.

A agência acrescentou que ainda não determinou o ponto inicial da invasão. A investigação tenta descobrir se o acesso ocorreu dentro da própria infraestrutura do FBI ou por meio de algum fornecedor externo conectado ao serviço.

Portanto, o comprometimento do portal está sendo investigado oficialmente. Isso não significa que todas as alegações feitas pela ShinyHunters já tenham sido comprovadas.

Hackers dizem ter até 3 TB de dados

A ShinyHunters afirma possuir entre 2 TB e 3 TB de informações. O volume completo não foi disponibilizado para verificação independente.

O grupo apresentou, porém, uma amostra com aproximadamente 5 mil registros. Segundo a apuração publicada pela Reuters, a planilha contém nomes, endereços, telefones, datas de nascimento, números de Seguro Social, contatos de emergência e informações sobre funções profissionais.

A agência de notícias conseguiu verificar individualmente os detalhes de mais de 22 pessoas ao comparar os registros com outras bases de dados. A Reuters ressaltou, entretanto, que não conseguiu autenticar toda a planilha.

Algumas das informações são particularmente sensíveis porque associam funcionários a trabalhos envolvendo China, Rússia, contrainteligência, vigilância, inteligência humana e outras áreas do FBI.

Por que a ShinyHunters está ameaçando o FBI?

Segundo a própria ShinyHunters, o ataque seria uma resposta a um documento publicado pelo FBI em maio.

O alerta oficial do Internet Crime Complaint Center, o IC3, descreve a ShinyHunters como um grupo cibercriminoso especializado em grandes violações de dados e extorsão.

O FBI também afirma no documento que integrantes associados à operação podem utilizar alegações reais ou exageradas sobre informações roubadas para pressionar vítimas e recomenda que organizações atingidas não realizem pagamentos aos criminosos.

A ShinyHunters rejeitou essa caracterização e afirmou à Reuters que atacou o FBI justamente por causa da publicação.

O grupo quer que o documento seja retirado e mantém os dados supostamente roubados como instrumento de pressão. A extensão completa do material que permanece em poder dos hackers não pôde ser verificada de forma independente.

O mesmo grupo atacou a Rockstar antes de GTA 6

Para quem acompanha GTA 6, o nome ShinyHunters não é novo.

Em abril de 2026, a Rockstar Games confirmou que uma quantidade limitada de informações corporativas havia sido acessada em uma violação envolvendo um terceiro. A ShinyHunters reivindicou o ataque.

Segundo investigações publicadas na época, o incidente estava ligado à plataforma de análise Anodot e a ambientes hospedados na Snowflake. A Rockstar afirmou que o caso não afetou seus jogadores ou suas operações. A The Record detalhou a reivindicação da ShinyHunters, enquanto a TechCrunch mostrou como o comprometimento da Anodot afetou diferentes empresas.

Jason Duval ao lado de uma motocicleta em GTA 6 — A Rockstar Games foi alvo da ShinyHunters em abril de 2026. Crédito: Divulgação/Rockstar Games

O ataque criou imediatamente preocupação sobre a possibilidade de novos arquivos de Grand Theft Auto VI aparecerem na internet.

Mas ele precisa ser separado dos grandes vazamentos de gameplay do jogo.

O Overdrive já reuniu essa cronologia no especial Do hack de 90 vídeos à CyberLeek: os grandes vazamentos de GTA 6 desde 2022.

No caso da ShinyHunters, a Rockstar confirmou acesso a uma quantidade limitada de informações corporativas por meio de um terceiro. Não houve confirmação de que uma build completa, código-fonte ou uma grande quantidade de gameplay de GTA 6 tenha sido obtida nesse incidente.

ShinyHunters não é a mesma coisa que CyberLeek

Essa diferença é particularmente importante porque GTA 6 enfrentou outro episódio de vazamentos em agosto de 2026.

Naquele caso, uma identidade chamada CyberLeek reivindicou vídeos não autorizados que aparentemente mostravam versões em desenvolvimento de GTA 6.

A ShinyHunters, por outro lado, é a operação associada ao incidente corporativo envolvendo a Rockstar em abril e agora reivindica o ataque ao FBI.

Não existe evidência pública de que ShinyHunters e CyberLeek sejam a mesma operação.

O Overdrive explica separadamente quem é a CyberLeek e o que se sabe sobre os novos vazamentos de GTA 6.

Policiais e personagens em uma rua de Vice City em GTA 6 — GTA 6 passou por diferentes episódios de vazamentos, mas nem todos possuem relação com a ShinyHunters. Crédito: Divulgação/Rockstar Games

Take-Two também tenta descobrir quem vazou GTA 6

O caso CyberLeek tomou outro caminho. Em agosto, a Take-Two Interactive recorreu à Justiça dos Estados Unidos em busca de dados que pudessem ajudar a identificar os responsáveis pela circulação dos arquivos.

Entre as empresas envolvidas nos pedidos estavam Microsoft e Discord. A companhia buscou informações como endereços IP, e-mails, telefones, dispositivos e contas que poderiam estar ligados à distribuição do material.

O Overdrive detalhou a ofensiva judicial na matéria Dona da Rockstar “ativa 6 estrelas” para caçar responsável por vazamentos de GTA 6.

Isso reforça por que os dois episódios não devem ser misturados: a ShinyHunters está ligada ao incidente corporativo de abril, enquanto CyberLeek é o nome usado na onda de vídeos que começou a circular em agosto.

O ataque ao FBI está confirmado?

O comprometimento do FBIJobs.gov está sob investigação oficial, mas várias alegações da ShinyHunters continuam sem confirmação independente.

O FBI reconheceu publicamente que investiga o incidente e uma possível exposição de informações pessoais. A Reuters também conseguiu validar individualmente dados de mais de 22 pessoas presentes em uma amostra fornecida pelos hackers.

Por outro lado, a agência de notícias não conseguiu autenticar toda a planilha e não confirmou que a ShinyHunters realmente tenha em mãos os 2 TB a 3 TB reivindicados.

Também permanece aberta a questão mais importante para a investigação: como os criminosos conseguiram acesso aos dados?

O que acontece agora?

O FBI afirma estar trabalhando com os fornecedores que dão suporte ao FBIJobs.gov para investigar o incidente e reduzir eventuais riscos.

Enquanto isso, a ShinyHunters continua vinculando o destino dos dados à retirada do alerta publicado pelo FBI em maio.

O episódio coloca novamente o grupo no centro das atenções apenas alguns meses depois de sua ofensiva contra empresas conectadas à Anodot, entre elas a Rockstar Games.

Desta vez, no entanto, parte das informações apresentadas envolve funcionários de uma das principais agências de investigação e inteligência dos Estados Unidos, incluindo pessoas associadas a áreas consideradas sensíveis.

Perguntas frequentes

A ShinyHunters vazou GTA 6?

Não há confirmação de que o ataque da ShinyHunters à Rockstar tenha resultado no vazamento de uma build completa, código-fonte ou grande quantidade de gameplay de GTA 6. O incidente de abril envolveu dados corporativos acessados por meio de um terceiro.

O FBI confirmou que foi hackeado?

O FBI confirmou que investiga um comprometimento do FBIJobs.gov e possível exposição de informações pessoais. A origem e a extensão completa do incidente ainda estão sendo apuradas.

ShinyHunters e CyberLeek são o mesmo grupo?

Não existe evidência pública de que sejam a mesma operação. ShinyHunters está ligada ao ataque corporativo contra a Rockstar em abril; CyberLeek reivindicou a onda de vídeos de GTA 6 divulgada em agosto.