ФБР розслідує заяву хакерів про викрадення даних співробітників і кандидатів

ФБР розслідує ймовірний злам свого сайту з працевлаштування після того, як ShinyHunters заявила про отримання конфіденційних даних агентів, інших співробітників і кандидатів на роботу.

У заяві від 23 вересня бюро повідомило, що співпрацює з компаніями, які забезпечують роботу FBIJobs.gov. Бюро не встановило, чи стався ймовірний витік через стороннього постачальника або у власних системах, і не підтвердило викрадення даних усіх своїх працівників. [1]

За даними BBC, хакери стверджують, що записи містять імена, посади, номери жетонів, домашні адреси, номери телефонів та інформацію про чоловіків або дружин. [8]

Що вдалося перевірити

Деякі медіа дослідили зразки даних. 404 Media повідомило, що бачило матеріали про 5,000 ймовірних агентів, а BBC заявила, що невелика частина, яку вона перевірила, видавалася справжньою. Ці оцінки не встановлюють, звідки взялися записи, коли їх отримали і чи існує значно більша колекція, про яку заявляють хакери. [9] [8]

Група також по-різному описувала масштаби. В архівованій заяві йдеться про інформацію майже про всіх агентів ФБР і людей, які подавали заявки на роботу; представник повідомив The Register, що група має дані про всіх працівників і кандидатів. Жодну з цих заяв не підтверджено незалежно. [2] [10]

У довідці ФБР про персонал зазначено приблизно 38,000 працівників, зокрема спеціальних агентів і фахівців допоміжних служб. Це оцінка чисельності персоналу, а не підтверджена кількість постраждалих. [5]

Можлива чутливість даних не обмежується контактною інформацією. Nextgov/FCW із посиланням на двох обізнаних із питанням людей повідомило, що, за припущеннями, зразок містив інформацію про сотні аналітиків розвідки та інших працівників, залучених до таємного збору розвідданих і спостереження. Це повідомлення не є оприлюдненим результатом криміналістичного аналізу і не доводить завдання шкоди оперативній діяльності. [11]

Погроза оприлюднити записи

У заяві, заархівованій під датою 22 вересня, ShinyHunters дала ФБР один тиждень, щоб виправити або видалити попереднє попередження, у якому містилися твердження, з якими група не погоджується. BBC повідомила, що хакери погрожували оприлюднити повні бази даних, якщо бюро не виконає вимогу. Точний кінцевий термін не вказано. [2] [8]

У травневому публічному попередженні ФБР описало цькування та використання правдивих або перебільшених заяв про доступ до конфіденційної інформації, щоб змусити жертв заплатити. Бюро порадило адресатам не платити й не відповідати на вимоги. У попередженні викладено твердження бюро про методи групи; воно не встановлює, чи є правдивою заява про викрадення даних у вересні. [3]