Le FBI enquête sur des allégations de piratage concernant des dossiers médicaux de son personnel

Le groupe de pirates ShinyHunters a partagé des documents qui, selon lui, contiennent des dossiers médicaux de membres du personnel du FBI, notamment des résultats d’analyses de sang et d’urine, alors que le Bureau enquête sur des affirmations selon lesquelles son portail de recrutement aurait été compromis. [1] [2]

BBC News a indiqué avoir consulté des échantillons de bilans d’aptitude au travail présentés comme volés, contenant des notes de médecins, les noms complets et les adresses d’agents ainsi que des résultats d’analyses de laboratoire. Reuters a rapporté séparément que les fichiers fournis par le groupe comprenaient une évaluation de santé mentale préalable à l’embauche et un résultat d’électrocardiogramme. [1] [4]

Dans une déclaration du 23 septembre, le FBI a indiqué qu’il enquêtait sur la compromission présumée de FBIJobs.gov et sur une éventuelle exposition des informations personnelles de ses employés. Il a précisé que le point d’entrée restait indéterminé — qu’il s’agisse d’un prestataire tiers ou des propres systèmes du FBI — et qu’il travaillait avec les entreprises assurant le fonctionnement du portail pour atténuer les risques. [2]

L’ampleur reste incertaine

ShinyHunters a déclaré à la BBC détenir des informations sensibles sur environ 60,000 membres actuels et anciens du personnel du FBI. Le nombre de personnes touchées, ainsi que celui des dossiers médicaux potentiellement concernés, restent incertains. [1]

Reuters a également décrit une feuille de calcul de 5,000 lignes fournie par les pirates, contenant des noms, des adresses, des numéros de téléphone, des dates de naissance, des numéros de sécurité sociale et des coordonnées de personnes à contacter en cas d’urgence. Certaines entrées mentionnaient des affectations dans des bureaux locaux et des missions de renseignement, de sécurité ou de contre-espionnage. Le nombre de lignes ne constitue pas un décompte des personnes distinctes touchées. [5]

Cité par la BBC, Jamie Akhtar, directeur général et cofondateur de CyberSmart, a appelé à traiter les affirmations des pirates avec prudence, tout en avertissant que de telles informations pourraient permettre des attaques d’hameçonnage convaincantes, des usurpations d’identité, des fraudes à l’identité et du chantage, ou des opérations visant le personnel des forces de l’ordre.