FBI investiga alegações de invasão envolvendo registros médicos de funcionários

O grupo hacker ShinyHunters compartilhou documentos que, segundo ele, contêm registros médicos de funcionários do FBI, incluindo resultados de exames de sangue e urina, enquanto o órgão investiga alegações de que seu portal de recrutamento foi comprometido. [1] [2]

A BBC News informou ter visto amostras de exames de aptidão para o trabalho supostamente roubados, contendo anotações de médicos, nomes completos e endereços de agentes, além de resultados laboratoriais. Separadamente, a Reuters informou que os arquivos fornecidos pelo grupo incluíam uma avaliação de saúde mental pré-admissional e o resultado de um eletrocardiograma. [1] [4]

Em um comunicado de 23 de setembro, o FBI disse que estava investigando o suposto comprometimento do FBIJobs.gov e a possível exposição de informações pessoais de funcionários. Afirmou que o ponto de entrada ainda não havia sido determinado — se por meio de um prestador de serviços terceirizado ou dos próprios sistemas do FBI — e que estava trabalhando com empresas que dão suporte ao portal para mitigar os riscos. [2]

Dimensão continua incerta

O ShinyHunters disse à BBC que possuía informações sensíveis sobre cerca de 60,000 funcionários e ex-funcionários do FBI. Ainda não está claro quantas pessoas foram afetadas nem quantos registros médicos podem estar envolvidos. [1]

A Reuters também descreveu uma planilha de 5,000 linhas fornecida pelos hackers, contendo nomes, endereços, números de telefone, datas de nascimento, números de seguridade social e contatos de emergência. Algumas entradas identificavam lotações em escritórios regionais e atribuições envolvendo trabalhos de inteligência, segurança ou contraespionagem. O total de linhas não é uma contagem de pessoas distintas afetadas. [5]

Citado pela BBC, Jamie Akhtar, diretor-executivo e cofundador da CyberSmart, recomendou cautela ao tratar as alegações dos hackers, mas alertou que essas informações poderiam viabilizar phishing convincente, usurpação de identidade, fraude de identidade e chantagem, ou operações contra profissionais de órgãos de aplicação da lei.