ФБР розслідує заяви про злам, пов’язаний із медичними записами співробітників

Хакерське угруповання ShinyHunters поширило документи, які, за його словами, містять медичні записи співробітників ФБР, зокрема результати аналізів крові та сечі. Тим часом бюро розслідує заяви про злам свого порталу для набору персоналу. [1] [2]

BBC News повідомила, що бачила зразки нібито викрадених результатів медичних обстежень на придатність до роботи, які містили нотатки лікарів, повні імена й адреси агентів та результати лабораторних досліджень. Reuters окремо повідомило, що серед наданих угрупованням файлів були оцінка психічного здоров’я перед прийняттям на роботу та результат електрокардіограми. [1] [4]

У заяві від 23 вересня ФБР повідомило, що розслідує ймовірний злам FBIJobs.gov і можливе розкриття персональних даних співробітників. Бюро заявило, що досі не встановлено, звідки відбулося проникнення — через стороннього постачальника чи власні системи ФБР, — і що воно працює з компаніями, які підтримують портал, над зменшенням ризиків. [2]

Масштаб залишається нез’ясованим

ShinyHunters заявило BBC, що має конфіденційну інформацію про близько 60,000 нинішніх і колишніх співробітників ФБР. Кількість постраждалих і те, скількох медичних записів це могло стосуватися, залишаються нез’ясованими. [1]

Reuters також описало надану хакерами електронну таблицю на 5,000 рядків з іменами, адресами, номерами телефонів, датами народження, номерами соціального страхування та контактами для екстреного зв’язку. У деяких записах були вказані місця служби в регіональних відділеннях і призначення, пов’язані з розвідувальною, безпековою чи контррозвідувальною роботою. Кількість рядків не є кількістю окремих постраждалих осіб. [5]

Генеральний директор і співзасновник CyberSmart Джеймі Ахтар, якого цитує BBC, застеріг, що до заяв хакерів слід ставитися обережно. Водночас він попередив, що така інформація може уможливити переконливий фішинг, видавання себе за іншу особу, шахрайство з використанням чужих персональних даних і шантаж або операції проти працівників правоохоронних органів. [1]

Вимога до ФБР відкликати попередження

BBC повідомила, що ShinyHunters домагалося відкликання попередження ФБР, опублікованого у травні, а не вимагало грошей. У тому попередженні йшлося про те, що угруповання використовувало правдиві або перебільшені заяви про доступ до конфіденційної інформації, щоб тиснути на жертв і змушувати їх платити, водночас переслідуючи жертв та їхні родини. [1] [3]

Угруповання робило різні заяви про свої подальші дії. У матеріалі від 25 вересня BBC повідомила, що хакери погрожували опублікувати весь масив даних протягом п’яти днів, якщо їхні вимоги не буде виконано. У повідомленні Reuters того дня йшлося про те, що ShinyHunters видалило свою вимогу із сайту, а 24 вересня відмовилося пояснювати, що робитиме, якщо ФБР її не виконає. [1] [4]