FBI investiga alegações de ataque informático envolvendo registos clínicos de funcionários

O grupo de piratas informáticos ShinyHunters partilhou documentos que, segundo afirma, contêm registos clínicos de funcionários do FBI, incluindo resultados de análises ao sangue e à urina, enquanto o FBI investiga alegações de que o seu portal de recrutamento foi comprometido. [1] [2]

A BBC News noticiou ter visto amostras de exames de aptidão para o trabalho alegadamente roubados, que continham notas de médicos, nomes completos e moradas de agentes e resultados laboratoriais. A Reuters noticiou, separadamente, que os ficheiros fornecidos pelo grupo incluíam uma avaliação de saúde mental prévia à admissão e o resultado de um eletrocardiograma. [1] [4]

Num comunicado de 23 de setembro, o FBI afirmou estar a investigar o alegado comprometimento do FBIJobs.gov e a possível exposição de informações pessoais de funcionários. Acrescentou que o ponto de entrada continuava por determinar — se através de um prestador de serviços externo ou dos sistemas do próprio FBI — e que estava a trabalhar com as empresas que dão apoio ao portal para mitigar os riscos. [2]

Dimensão continua por esclarecer

O ShinyHunters disse à BBC que detinha informações sensíveis sobre cerca de 60,000 funcionários e antigos funcionários do FBI. Continua por esclarecer o número de pessoas afetadas e quantos registos clínicos poderão estar envolvidos. [1]

A Reuters descreveu também uma folha de cálculo de 5,000 linhas fornecida pelos piratas informáticos, que continha nomes, moradas, números de telefone, datas de nascimento, números de Segurança Social e contactos de emergência. Algumas entradas identificavam colocações em delegações locais e funções relacionadas com informações, segurança ou contraespionagem. O número de linhas não corresponde ao número de pessoas distintas afetadas. [5]

Citado pela BBC, o diretor executivo e cofundador da CyberSmart, Jamie Akhtar, advertiu que as alegações dos piratas informáticos deveriam ser tratadas com cautela, mas alertou que estas informações poderiam permitir ações convincentes de phishing, usurpação de identidade, fraude de identidade e chantagem, ou operações dirigidas a elementos das forças de segurança. [1]

Exigência de que o FBI se retrate

A BBC noticiou que o ShinyHunters pretendia uma retratação de um aviso do FBI publicado em maio, em vez de exigir dinheiro. Esse aviso alertava que o grupo usava alegações verdadeiras ou exageradas de acesso a informações sensíveis para pressionar as vítimas a pagar, juntamente com o assédio às vítimas e às suas famílias. [1] [3]

O grupo fez declarações divergentes sobre o que aconteceria a seguir. Na sua notícia de 25 de setembro, a BBC afirmou que os piratas informáticos tinham ameaçado publicar o conjunto completo de dados no prazo de cinco dias, caso as suas exigências não fossem satisfeitas. Um despacho da Reuters desse dia indicava que o ShinyHunters tinha retirado a exigência do seu sítio Web e que, a 24 de setembro, se tinha recusado a explicar o que faria se o FBI não a cumprisse. [1] [4]