FBI investiga alegações de invasão envolvendo registros médicos de funcionários

O grupo hacker ShinyHunters compartilhou documentos que, segundo ele, contêm registros médicos de funcionários do FBI, incluindo resultados de exames de sangue e urina, enquanto o órgão investiga alegações de que seu portal de recrutamento foi comprometido. [1] [2]

A BBC News informou ter visto amostras de exames de aptidão para o trabalho supostamente roubados, contendo anotações de médicos, nomes completos e endereços de agentes, além de resultados laboratoriais. Separadamente, a Reuters informou que os arquivos fornecidos pelo grupo incluíam uma avaliação de saúde mental pré-admissional e o resultado de um eletrocardiograma. [1] [4]

Em um comunicado de 23 de setembro, o FBI disse que estava investigando o suposto comprometimento do FBIJobs.gov e a possível exposição de informações pessoais de funcionários. Afirmou que o ponto de entrada ainda não havia sido determinado — se por meio de um prestador de serviços terceirizado ou dos próprios sistemas do FBI — e que estava trabalhando com empresas que dão suporte ao portal para mitigar os riscos. [2]

Dimensão continua incerta

O ShinyHunters disse à BBC que possuía informações sensíveis sobre cerca de 60,000 funcionários e ex-funcionários do FBI. Ainda não está claro quantas pessoas foram afetadas nem quantos registros médicos podem estar envolvidos. [1]

A Reuters também descreveu uma planilha de 5,000 linhas fornecida pelos hackers, contendo nomes, endereços, números de telefone, datas de nascimento, números de seguridade social e contatos de emergência. Algumas entradas identificavam lotações em escritórios regionais e atribuições envolvendo trabalhos de inteligência, segurança ou contraespionagem. O total de linhas não é uma contagem de pessoas distintas afetadas. [5]

Citado pela BBC, Jamie Akhtar, diretor-executivo e cofundador da CyberSmart, recomendou cautela ao tratar as alegações dos hackers, mas alertou que essas informações poderiam viabilizar phishing convincente, usurpação de identidade, fraude de identidade e chantagem, ou operações contra profissionais de órgãos de aplicação da lei. [1]

Exigência de uma retratação do FBI

A BBC informou que o ShinyHunters buscava a retratação de um alerta do FBI publicado em maio, em vez de exigir dinheiro. Esse alerta advertia que o grupo usava alegações reais ou exageradas de acesso a informações sensíveis para pressionar as vítimas a pagar, além de assediar as vítimas e suas famílias. [1] [3]

O grupo deu declarações divergentes sobre o que aconteceria em seguida. Em sua reportagem de 25 de setembro, a BBC disse que os hackers haviam ameaçado publicar o conjunto completo de dados em até cinco dias, a menos que suas exigências fossem atendidas. Um despacho da Reuters daquele dia informou que o ShinyHunters havia removido a exigência de seu site e, em 24 de setembro, havia se recusado a explicar o que faria se o FBI não a atendesse. [1] [4]