FBI-hack: Følsomme helbredsoplysninger og arbejdsopgaver kan være blandt de stjålne data

ShinyHunters hævder at have stjålet følsomme oplysninger om nuværende og tidligere FBI-ansatte samt personer, der har søgt job hos bureauet. Gruppen siger, at den fik adgang via FBIjobs.gov og andre FBI-systemer. Reuters har gennemgået eksempler på psykiatriske, medicinske og personalemæssige oplysninger, men materialet fastslår ikke, hvor meget data der faktisk er stjålet, eller hvor omfattende hackergruppens adgang var. 451

Hvad siger hackergruppen, at den har stjålet?

ShinyHunters har hævdet at være i besiddelse af oplysninger om næsten alle FBI-agenter og jobansøgere. Gruppen har også påstået at have stjålet 2–3 terabyte data knyttet til FBI og det amerikanske justitsministerium. Det er hackergruppens egne tal, ikke en opgørelse, som er blevet uafhængigt bekræftet. 41011

En regnearksliste på omkring 5.000 linjer, som Reuters har gennemgået, beskriver FBI-ansattes arbejdsopgaver – herunder arbejde med sager om kinesiske spioner, russisk efterretningstjeneste og narkokarteller. Listen indeholder også personoplysninger som navne, adresser, telefonnumre, fødselsdatoer og kontaktoplysninger på pårørende. 1

Psykiatriske og medicinske oplysninger

Reuters har gennemgået følsomme psykiatriske og medicinske vurderinger og har delvist bekræftet ægtheden af nogle filer. BBC har desuden set eksempler på helbredsundersøgelser i forbindelse med vurdering af arbejdsdygtighed. De omfattede blandt andet blod- og urinprøver samt lægenotater. 516

Oplysningerne kan derfor være særdeles følsomme, men de gennemgåede eksempler dokumenterer ikke, at hackergruppen har de samlede journaler eller alle de personoplysninger, den hævder at have stjålet.

Hvad er stadig ubekræftet?

Det er ikke fastslået, at ShinyHunters faktisk har 2–3 terabyte data, oplysninger om næsten alle de personer, gruppen nævner, eller adgang til andre FBI-systemer end dem, der er knyttet til den rapporterede aktivitet på jobportalen. Gruppen har sagt, at den udnyttede en sårbarhed i Oracle PeopleSoft, men Reuters har ikke kunnet bekræfte, at det var sådan, FBI-dataene blev tilgået. 513

FBI har oplyst, at det undersøger meldinger om uautoriseret aktivitet, der berører FBIjobs.gov, og har beskrevet efterforskningen som intensiv. Bureauet har ikke bekræftet hackergruppens samlede udlægning. ShinyHunters har offentligt fastholdt, at gruppen kompromitterede FBI og er i besiddelse af følsomme oplysninger om ansatte og ansøgere. 4511

Hvorfor kan det være en efterretningsrisiko?

Hvis oplysninger om ansattes konkrete opgaver er blevet stjålet, kan de muligvis afsløre, hvem der arbejder med følsomme efterforskninger. Sammenholdt med personlige og helbredsmæssige oplysninger kan materialet også gøre det lettere for en modstander at målrette, presse eller udgive sig for at være en ansat. Det er en mulig risiko ved den type data – ikke dokumentation for, at oplysningerne allerede er blevet brugt på den måde. 15