FBI untersucht Behauptungen über Hackerangriff im Zusammenhang mit Krankenakten von Beschäftigten

Die Hackergruppe ShinyHunters hat Dokumente weitergegeben, die nach eigenen Angaben Krankenakten von FBI-Beschäftigten enthalten, darunter Ergebnisse von Blut- und Urintests. Zugleich untersucht die Behörde Behauptungen, ihr Rekrutierungsportal sei kompromittiert worden. [1] [2]

BBC News berichtete, einige mutmaßlich gestohlene Unterlagen zu arbeitsmedizinischen Eignungsuntersuchungen eingesehen zu haben. Diese enthielten ärztliche Notizen, vollständige Namen und Adressen von Agenten sowie Laborergebnisse. Reuters berichtete unabhängig davon, dass zu den von der Gruppe bereitgestellten Dateien eine Begutachtung der psychischen Gesundheit vor der Einstellung und das Ergebnis eines Elektrokardiogramms gehörten. [1] [4]

In einer Erklärung vom 23. September teilte das FBI mit, es untersuche die mutmaßliche Kompromittierung von FBIJobs.gov und eine mögliche Offenlegung personenbezogener Daten von Beschäftigten. Ob der Zugang über einen Drittanbieter oder die eigenen Systeme des FBI erfolgt sei, bleibe ungeklärt. Die Behörde arbeite mit Unternehmen, die das Portal unterstützen, daran, die Risiken zu mindern. [2]

Ausmaß bleibt unklar

ShinyHunters erklärte gegenüber der BBC, die Gruppe verfüge über sensible Informationen zu rund 60,000 derzeitigen und ehemaligen FBI-Beschäftigten. Wie viele Menschen betroffen sind und um wie viele Krankenakten es möglicherweise geht, bleibt unklar. [1]

Reuters beschrieb außerdem eine von den Hackern bereitgestellte Tabelle mit 5,000 Zeilen, die Namen, Adressen, Telefonnummern, Geburtsdaten, Sozialversicherungsnummern und Notfallkontakte enthielt. Einige Einträge nannten Dienstposten in Außenstellen sowie Aufgaben in den Bereichen Nachrichtendienst, Sicherheit oder Spionageabwehr. Die Zahl der Zeilen sagt nicht aus, wie viele verschiedene Personen betroffen sind. [5]

Jamie Akhtar, Geschäftsführer und Mitgründer von CyberSmart, mahnte laut BBC, die Behauptungen der Hacker mit Vorsicht zu behandeln. Er warnte jedoch, solche Informationen könnten überzeugende Phishing-Angriffe, das Vortäuschen fremder Identitäten, Identitätsbetrug und Erpressung oder Operationen gegen Bedienstete von Strafverfolgungsbehörden ermöglichen. [1]

Forderung nach Rücknahme einer FBI-Warnmeldung

Die BBC berichtete, ShinyHunters fordere kein Geld, sondern die Rücknahme einer im Mai veröffentlichten Warnmeldung des FBI. Darin hatte die Behörde gewarnt, die Gruppe setze Opfer mit zutreffenden oder übertriebenen Behauptungen über den Zugang zu sensiblen Informationen unter Druck, um sie zur Zahlung zu bewegen, und belästige zudem die Opfer und deren Familien. [1] [3]

Die Gruppe hat unterschiedliche Angaben dazu gemacht, was als Nächstes geschehen werde. In ihrem Bericht vom 25. September schrieb die BBC, die Hacker hätten damit gedroht, den vollständigen Datensatz innerhalb von fünf Tagen zu veröffentlichen, sollten ihre Forderungen nicht erfüllt werden. Eine Reuters-Meldung vom selben Tag besagte, ShinyHunters habe die Forderung von seiner Website entfernt und am 24. September abgelehnt zu erläutern, was die Gruppe tun werde, falls das FBI ihr nicht nachkomme. [1] [4]