Baza de date a FBI a fost compromisă. Hackerii au furat datele a mii de agenți FBI

Biroul Federal de Investigații (FBI) a confirmat inițierea unei investigații după apariția unor informații despre compromiterea sistemelor sale informatice. Un grup de atacatori cibernetici, cunoscut sub denumirea de ShinyHunters, a publicat marți un mesaj online cu privire la accesarea neautorizată a portalului FBIJobs.gov.

Hackerii susțin sustragerea unor cantități masive de date extrem de sensibile. Potrivit mesajului postat de hackeri, pachetul de date include informații personale despre majoritatea agenților activi și despre candidații care au depus cereri de angajare în cadrul agenției.

Investigația federală și măsurile de protecție

În urma acestor afirmații din spațiul virtual, site-ul destinat recrutării a devenit indisponibil publicului pe parcursul zilei de miercuri. Reprezentanții FBI au emis un comunicat oficial pentru a confirma analiza acestui potențial incident de securitate. Instituția a precizat că punctul exact de intrare în rețea rămâne încă nedeterminat.

Anchetatorii federali verifică dacă hackerii au compromis infrastructura unui furnizor terț sau dacă au pătruns direct în serverele proprii ale agenției. Conducerea instituției a trimis o notă internă către personal, cu recomandarea de a lua măsuri urgente pentru protejarea identității și a datelor personale, din cauza riscului de expunere în fața serviciilor de informații străine sau a grupărilor criminale.

„FBI-ul are cunoștință de un grup de infractori cibernetici care susține că a compromis portalul fbijobs.gov și că a avut un presupus impact asupra informațiilor personale de identificare (PII) ale angajaților FBI.

Deși punctul în care a avut loc încă încă breșa de securitate este nedeterminat – fie că este vorba de o terță parte sau de o întreprindere a FBI – investigăm activ și agresiv această problemă și colaborăm îndeaproape cu furnizorii terți care oferă servicii fbijobs.gov pentru a atenua orice risc. ” se arată în comunicatul oficial emis de FBI.

La momentul redactării știrii, platforma de aplicare pentru un post la FBI arată următorul mesaj:

Motivul atacului și eșantionul de date compromise

Jurnaliștii platformei 404 Media au semnalat primii acest incident cibernetic. Ei au primit de la hackeri un eșantion cu datele a aproximativ 5.000 de angajați. Informațile au putut fi corelate cu identități reale. Documentele scurse conțin adrese de domiciliu, numere de telefon și date de naștere.

Organizația ShinyHunters a precizat că atacul nu are o motivație financiară, ci reprezintă o acțiune directă de răzbunare. Grupul a acționat astfel după ce FBI a emis o alertă în luna mai. Acel document oficial cataloga rețeaua drept „o amenințare majoră la adresa companiilor tehnologice și financiare”. Hackerii au acordat agenției federale un termen de o săptămână pentru retragerea avertismentului.