FBI investiga alegação de hackers de que roubaram dados de funcionários e candidatos

O FBI investiga um suposto comprometimento de seu site de recrutamento depois que o grupo ShinyHunters afirmou ter obtido registros sensíveis de agentes, outros funcionários e candidatos a vagas.

Em comunicado datado de 23 de setembro, o órgão afirmou que estava trabalhando com empresas que dão suporte ao FBIJobs.gov. Ainda não havia determinado se a suposta invasão teve origem em um fornecedor terceirizado ou nos próprios sistemas do FBI, e não confirmou que o roubo tenha afetado toda a sua força de trabalho. [1]

Segundo a BBC, os hackers afirmam que os registros incluem nomes, funções, números de identificação funcional, endereços residenciais, números de telefone e informações sobre cônjuges. [8]

O que foi verificado

Alguns veículos de comunicação examinaram amostras. A 404 Media informou ter visto material referente a 5,000 supostos agentes, enquanto a BBC disse que uma pequena parte analisada parecia autêntica. Essas avaliações não estabelecem de onde vieram os registros, quando foram obtidos ou se existe a coleção muito maior alegada pelos hackers. [9] [8]

As descrições do grupo sobre a dimensão dos dados também variaram. Uma declaração arquivada afirma que há informações sobre quase todos os agentes do FBI e pessoas que se candidataram a vagas; um representante disse ao The Register que o grupo tinha dados de todos os funcionários e candidatos. Nenhuma das alegações foi confirmada de forma independente. [2] [10]

A página de perguntas frequentes do FBI sobre seu quadro de pessoal informa que o órgão tem aproximadamente 38,000 funcionários, incluindo agentes especiais e profissionais de apoio. Esse é um número estimado de funcionários, não uma contagem confirmada de pessoas afetadas. [5]

A possível sensibilidade dos dados vai além das informações de contato. O Nextgov/FCW, citando duas pessoas familiarizadas com o assunto, informou que uma amostra supostamente incluía informações sobre centenas de analistas de inteligência e outros funcionários envolvidos em coleta clandestina de inteligência e vigilância. Esse relato não é uma constatação forense pública e não comprova danos operacionais. [11]

Ameaça de divulgar os registros

Em uma declaração arquivada sob a data de 22 de setembro, o grupo ShinyHunters deu ao FBI uma semana para corrigir ou retirar um alerta anterior que continha alegações contestadas pelo grupo. A BBC informou que os hackers ameaçaram publicar os bancos de dados completos caso o órgão não atendesse à exigência. O prazo exato não foi especificado. [2] [8]

O alerta de serviço público divulgado pelo FBI em maio descreveu casos de assédio e o uso de alegações reais ou exageradas de acesso a informações sensíveis para pressionar vítimas a pagar. O órgão recomendou que os destinatários não pagassem nem respondessem às exigências. O alerta apresenta as alegações do FBI sobre os métodos do grupo; não esclarece se a alegação de roubo feita em setembro é verdadeira. [3]