Hackerii susțin că au furat analizele de sânge și urină ale mii de agenți FBI

Infractorii cibernetici care susțin că au spart sistemele FBI afirmă că dețin date medicale extrem de sensibile despre mii de agenți speciali.

Printre informațiile furate s-ar afla evaluări medicale privind aptitudinea pentru muncă, care conțin rezultate ale analizelor de sânge și urină, precum și observații ale medicilor despre afecțiuni precum „alergia la crustacee și banane”.

Documentele includ numele complete și adresele agenților, dar și referințe la probleme medicale, printre care „sânge în urină” și „colesterol ridicat”. Datele medicale ar putea oferi infractorilor informații detaliate despre starea de sănătate a angajaților FBI.

Experții afirmă că atacul cibernetic, investigat de FBI, i-ar putea face pe agenți vulnerabili la escrocherii, șantaj și atacuri țintite. În același timp, informațiile ar putea fi folosite pentru ca infractorii să se dea drept ofițeri ai forțelor de ordine.

„Lista asociază mii de agenți cu dosarele lor medicale și de aptitudine”, a declarat Etay Maor, vicepreședinte pentru informații privind amenințările la Cato Networks.

„Parolele pot fi resetate dacă sunt furate, însă dosarele medicale nu pot fi schimbate, astfel că, odată ce aceste date sunt publice, ele rămân compromise pentru totdeauna. Această permanență, aplicată unei întregi forțe de muncă, este ceea ce face ca scurgerea de informații să fie atât de gravă”, a mai spus el.

FBI nu a răspuns solicitărilor de comentarii. Cu toate acestea, miercuri, instituția a recunoscut producerea breșei și a anunțat că investighează „agresiv” modul în care aceasta s-a produs.

Gruparea de infractori cibernetici ShinyHunters susține că a pătruns în sistemele FBI luni, iar ulterior a publicat detalii despre atac pe site-ul său de pe dark web.

Hackerii au transmis jurnaliștilor și mostre din presupusele date furate, împreună cu o cerere de șantaj. În mod neobișnuit, gruparea nu solicită bani. În schimb, cere retragerea unui avertisment publicat de FBI în luna mai, despre care afirmă că i-ar fi „jignit”.

Mostrele distribuite par autentice și includ nume, adrese, numere de telefon, numere de identificare, funcții și informații despre soți sau soții.

Documentele par să se refere la mii de agenți, inclusiv la oficiali de rang înalt, cum ar fi directori adjuncți. Dacă amploarea atacului va fi confirmată, consecințele pentru securitatea instituției ar putea fi importante.

Profesorul Ciaran Martin, fostul director al Centrului Național pentru Securitate Cibernetică din Regatul Unit, a descris atacul, în cazul confirmării lui, drept „cel mai grav posibil atunci când vine vorba despre breșe de date”.

Unele dintre informații ar include date despre agenți implicați în anchete privind Rusia, China și cartelurile de droguri. De asemenea, ar fi putut fi expuse detalii despre o unitate de hacking a FBI despre care se știau până acum foarte puține lucruri.

Inițial, se credea că breșa a afectat cei aproximativ 38.000 de angajați actuali ai FBI. Hackerii susțin însă acum că numărul persoanelor vizate ar putea fi mult mai mare.

Gruparea afirmă că a subestimat amploarea furtului de date și susține în prezent că deține informații sensibile despre aproximativ 60.000 de angajați actuali și foști ai FBI.

Jamie Akhtar, director executiv și cofondator al CyberSmart, a declarat că afirmațiile hackerilor trebuie privite cu prudență, însă breșa pare extrem de îngrijorătoare.

„Astfel de date ar putea fi folosite pentru atacuri de tip phishing extrem de convingătoare, pentru uzurparea identității, fraude de identitate, șantaj sau chiar operațiuni care vizează personalul forțelor de ordine. Din acest motiv, potențialele consecințe sunt deosebit de grave”, a spus el.

Hackerii, care comunică în limba engleză prin serviciul de mesagerie Telegram, susțin că vor publica întregul set de date în cinci zile dacă FBI nu le îndeplinește cererile.

ShinyHunters este o grupare internațională de hackeri activă din 2019. Aceasta a fost asociată cu mai multe atacuri cibernetice de amploare, inclusiv incidente care au afectat compania Rockstar Games și platforma educațională Canvas.

Gruparea susține că a exploatat o vulnerabilitate dintr-un sistem de stocare în cloud Oracle utilizat de FBI. Astfel, hackerii ar fi obținut acces la mai multe platforme, printre care FBIJobs, FBI BEAST, care gestionează verificările de securitate pentru angajați și candidați, FBI MedLink, unde sunt păstrate dosarele medicale, și FBI BICS, care conține informații despre investigații.

Într-un comunicat publicat pe platforma X, FBI a declarat că încearcă în continuare să stabilească dacă hackerii au pătruns direct în sistemele instituției sau dacă au compromis un furnizor terț.

„Investigăm activ și agresiv această situație și colaborăm îndeaproape cu furnizorii terți care sprijină FBIJobs.gov, pentru a reduce orice risc și toate riscurile posibile”, se arată în comunicatul instituției.