FBI onderzoekt claim van hackers dat zij gegevens van medewerkers en sollicitanten hebben gestolen

De FBI onderzoekt een vermeende inbreuk op zijn wervingswebsite, nadat ShinyHunters beweerde gevoelige gegevens te hebben verkregen over agenten, andere medewerkers en sollicitanten.

In een verklaring van 23 september zei de dienst samen te werken met bedrijven die FBIJobs.gov ondersteunen. De FBI had niet vastgesteld of de vermeende inbreuk zijn oorsprong had bij een externe leverancier of in de eigen systemen, en bevestigde niet dat gegevens van het volledige personeelsbestand waren gestolen. [1]

Volgens de BBC beweren de hackers dat de gegevens namen, functies, dienstnummers, woonadressen, telefoonnummers en informatie over echtgenoten bevatten. [8]

Wat is gecontroleerd

Sommige nieuwsorganisaties hebben steekproeven onderzocht. 404 Media meldde materiaal te hebben gezien over 5,000 vermeende agenten, terwijl de BBC zei dat een klein deel dat de omroep bekeek authentiek leek. Die beoordelingen stellen niet vast waar de gegevens vandaan kwamen, wanneer ze zijn verkregen of de veel grotere verzameling die de hackers zeggen te hebben, bestaat. [9] [8]

Ook de beschrijvingen van de omvang door de groep liepen uiteen. In een gearchiveerde verklaring zegt de groep informatie te hebben over bijna alle FBI-agenten en mensen die naar een baan hebben gesolliciteerd; een vertegenwoordiger vertelde The Register dat de groep gegevens had over alle medewerkers en sollicitanten. Geen van beide claims is onafhankelijk bevestigd. [2] [10]

De personeels-FAQ van de FBI vermeldt ongeveer 38,000 medewerkers, onder wie speciale agenten en ondersteunend personeel. Dit is een schatting van de omvang van het personeelsbestand, geen bevestigd aantal getroffen mensen. [5]

De mogelijke gevoeligheid gaat verder dan contactgegevens. Nextgov/FCW meldde, op basis van twee mensen die bekend zijn met de zaak, dat een steekproef vermoedelijk informatie bevatte over honderden inlichtingenanalisten en andere medewerkers die betrokken zijn bij clandestiene inlichtingenvergaring en surveillance. Dat verslag is geen openbare forensische vaststelling en stelt geen operationele schade vast. [11]

Dreiging om de gegevens te publiceren

In een verklaring die is gearchiveerd onder 22 september gaf ShinyHunters de FBI een week om een eerdere waarschuwing met beschuldigingen die de groep betwist, te corrigeren of te verwijderen. De BBC meldde dat de hackers dreigden de volledige databases te publiceren als de dienst niet aan de eis voldeed. De precieze deadline werd niet vermeld. [2] [8]

In de publiekswaarschuwing van mei beschreef de FBI intimidatie en het gebruik van echte of overdreven claims over toegang tot gevoelige informatie om slachtoffers onder druk te zetten en hen tot betaling te bewegen. De dienst adviseerde ontvangers niet te betalen en niet op eisen te reageren. Die waarschuwing beschrijft de aantijgingen van de FBI over de werkwijze van de groep; ze maakt niet duidelijk of de in september geuite claim over diefstal echt is. [3]