FBI onderzoekt claim van hackers dat zij gegevens van medewerkers en sollicitanten hebben gestolen

De FBI onderzoekt een vermeende inbreuk op zijn wervingswebsite, nadat ShinyHunters beweerde gevoelige gegevens te hebben verkregen over agenten, andere medewerkers en sollicitanten.

In een verklaring van 23 september zei de dienst samen te werken met bedrijven die FBIJobs.gov ondersteunen. De FBI had niet vastgesteld of de vermeende inbreuk zijn oorsprong had bij een externe leverancier of in de eigen systemen, en bevestigde niet dat gegevens van het volledige personeelsbestand waren gestolen. [1]

Volgens de BBC beweren de hackers dat de gegevens namen, functies, dienstnummers, woonadressen, telefoonnummers en informatie over echtgenoten bevatten. [8]

Wat is gecontroleerd

Sommige nieuwsorganisaties hebben steekproeven onderzocht. 404 Media meldde materiaal te hebben gezien over 5,000 vermeende agenten, terwijl de BBC zei dat een klein deel dat de omroep bekeek authentiek leek. Die beoordelingen stellen niet vast waar de gegevens vandaan kwamen, wanneer ze zijn verkregen of de veel grotere verzameling die de hackers zeggen te hebben, bestaat. [9] [8]

Ook de beschrijvingen van de omvang door de groep liepen uiteen. In een gearchiveerde verklaring zegt de groep informatie te hebben over bijna alle FBI-agenten en mensen die naar een baan hebben gesolliciteerd; een vertegenwoordiger vertelde The Register dat de groep gegevens had over alle medewerkers en sollicitanten. Geen van beide claims is onafhankelijk bevestigd. [2] [10]

De personeels-FAQ van de FBI vermeldt ongeveer 38,000 medewerkers, onder wie speciale agenten en ondersteunend personeel. Dit is een schatting van de omvang van het personeelsbestand, geen bevestigd aantal getroffen mensen. [5]

De mogelijke gevoeligheid gaat verder dan contactgegevens. Nextgov/FCW meldde, op basis van twee mensen die bekend zijn met de zaak, dat een steekproef vermoedelijk informatie bevatte over honderden inlichtingenanalisten en andere medewerkers die betrokken zijn bij clandestiene inlichtingenvergaring en surveillance. Dat verslag is geen openbare forensische vaststelling en stelt geen operationele schade vast.