Hackerii susțin că au furat datele tuturor angajaților FBI. Agenția investighează afirmațiile

FBI a anunțat că investighează o posibilă breșă a sistemului său, după ce un grup de infractori cibernetici a susținut că a furat informații sensibile despre mii de angajați ai agenției.

Hackerii din gruparea Shiny Hunters afirmă că dețin acum date private despre întregul personal al FBI, aproximativ 38.000 de persoane. Informațiile ar include și date despre toți cei care au depus vreodată o cerere pentru a se alătura agenției de investigații.

Gruparea susține că are numele fiecărui agent, funcția ocupată, numărul insignei și detalii personale, precum adresa de domiciliu, numerele de telefon și informații despre soți sau soții.

Într-o declarație publicată online, FBI a spus că este la curent cu afirmațiile hackerilor și că agenția „investighează în mod activ și agresiv această situație”.

Infractorii cibernetici susțin că au pătruns în serverele FBI luni seara. Marți, aceștia au început să contacteze jurnaliști și să distribuie mostre și capturi de ecran despre datele pe care afirmă că le-au sustras.

O parte restrânsă a informațiilor analizate pare să fie autentică. Unele date conțin detalii despre repartizarea profesională a unor oficiali, inclusiv despre operațiuni sensibile împotriva spionilor chinezi, a serviciilor de informații ruse și a cartelurilor de droguri.

ShinyHunters este o colectivă internațională de hackeri, despre care se crede că ar fi apărut inițial în Franța. Gruparea s-a aflat în spatele mai multor atacuri cibernetice de amploare, inclusiv unul vizând Rockstar Games în aprilie și un atac extrem de perturbator asupra platformei educaționale Canvas, în luna mai.

Hackerii afirmă că au identificat o vulnerabilitate în sistemul de stocare cloud Oracle folosit de FBI. Prin intermediul acesteia, gruparea ar fi reușit să acceseze mai multe sisteme ale agenției, printre care FBIJOBS, FBI BEAST, care efectuează verificări de antecedente pentru angajați și candidați, FBI MedLink, unde sunt păstrate dosarele medicale ale agenților, și FBI BICS, care conține informații despre anchete.

Într-un mesaj publicat pe dark web, gruparea a precizat că nu a atacat sistemele FBI pentru bani.

În schimb, infractorii cibernetici cer agenției să retragă un avertisment emis în luna mai cu privire la grupare. Hackerii au spus că au fost „jigniți” de modul în care au fost caracterizați în documentul respectiv.

Avertismentul public al FBI îi descria pe membrii ShinyHunters drept „actori ai amenințării”, care adesea „folosesc afirmații reale sau exagerate privind accesul la informații sensibile ori personale pentru a determina victimele să plătească”.

„Ei vizează companii importante din domeniile tehnologiei, finanțelor și comerțului cu amănuntul, furând adesea milioane de înregistrări ale clienților dintr-o singură operațiune”, se arăta în avertismentul agenției.

ShinyHunters a transmis că va acorda FBI o săptămână pentru a corecta sau elimina ceea ce gruparea consideră a fi acuzații false. În caz contrar, hackerii amenință că vor publica bazele de date complete.

Agenția americană încearcă să stabilească dacă atacatorii au compromis direct sistemele FBI sau dacă au pătruns în infrastructura unui furnizor terț.

„Investighează în mod activ și agresiv această situație și colaborează îndeaproape cu furnizorii terți care sprijină FBIJobs.gov, pentru a reduce orice risc posibil”, a transmis agenția.

Un expert în securitate cibernetică a descris incidentul drept un „atac de răzbunare”, despre care a spus că demonstrează că „nicio organizatie nu este în siguranță în fața grupării”.

„Gruparea dorește în mod clar să controleze narațiunea din jurul activităților sale și să se asigure că nu este spus nimic care i-ar putea afecta reputația”, a declarat William Wright, de la Closed Door Security.