Skupina ShinyHunters tvrdí, že se dostala na FBIjobs.gov a další systémy FBI a odcizila citlivé záznamy současných i bývalých zaměstnanců i lidí, kteří se o práci u FBI ucházeli. Reuters prohlédl ukázky psychiatrických, zdravotních a personálních materiálů a některé soubory částečně ověřil. Tyto ukázky ale nepotvrzují celkový objem údajně odcizených dat ani rozsah přístupu útočníků.
4
5
1
Jaké informace měly být odcizeny
ShinyHunters tvrdí, že má údaje o téměř všech agentech FBI a uchazečích o práci a že získala 2–3 terabajty dat souvisejících s FBI a ministerstvem spravedlnosti. Jde o tvrzení skupiny, nikoli o ověřený soupis odcizených souborů.
4
10
11
Reuters prověřil citlivé záznamy z psychiatrických a zdravotních vyšetření. V samostatné tabulce o zhruba 5 000 řádcích našel podrobnosti o pracovním zařazení zaměstnanců, včetně činností souvisejících s čínskými špiony, ruskou rozvědkou a drogovými kartely. BBC navíc prohlédla ukázky zdravotních prohlídek posuzujících způsobilost k práci, které obsahovaly výsledky krevních a močových testů i poznámky lékařů.
5
1
6
Co zůstává nepotvrzené
Prohlédnuté ukázky samy o sobě nepotvrzují, že ShinyHunters skutečně mají 2–3 terabajty dat, záznamy téměř všech osob, o nichž mluví, nebo přístup k dalším systémům FBI mimo popisovanou aktivitu kolem pracovního portálu. Skupina uvedla, že využila zranitelnost Oracle PeopleSoft; Reuters však tento popis způsobu průniku neověřil.
5
1
3
FBI uvedl, že vyšetřuje tvrzení o neoprávněné aktivitě na FBIjobs.gov a později své vyšetřování označil za intenzivní. Úřad nepotvrdil celý popis události předložený hackery. ShinyHunters naopak veřejně prohlásili, že FBI kompromitovali a získali citlivé údaje zaměstnanců i uchazečů.
4
5
11
Proč může jít o kontrarozvědné riziko
Podrobnosti o pracovních zařazeních by mohly odhalit, kdo se podílí na citlivých vyšetřováních. Osobní a zdravotní údaje by zase mohly protivníkovi usnadnit cílené vydírání, nátlak nebo vydávání se za zaměstnance. Jde o možné důsledky popsaného materiálu, nikoli o důkaz, že už někdo uniklé informace takto zneužil.
1
5