FBI:n tietomurtoepäilyssä huolestuttavat sekä terveystiedot että työntekijöiden tehtävät

ShinyHunters-hakkeriryhmä väittää varastaneensa arkaluonteisia tietoja FBI:n nykyisistä ja entisistä työntekijöistä sekä viraston työpaikkoja hakeneista ihmisistä. Reutersin tarkastelemissa näytteissä oli psykiatrisia, lääketieteellisiä ja henkilöstötietoja. Näytteet eivät kuitenkaan kerro, kuinka paljon tietoa ryhmällä todella on tai kuinka laajalle sen pääsy FBI:n järjestelmiin ulottui. 451

Mitä aineistosta on nähty?

Reutersin tarkastelemissa asiakirjoissa oli psykiatrisia ja lääketieteellisiä arvioita. Uutistoimisto pystyi myös osittain varmentamaan joitakin tiedostoja. 5

Reuters oli aiemmin käynyt läpi noin 5 000 rivin taulukon, jossa kuvattiin FBI:n työntekijöiden tehtäviä. Mukana oli tietoja työstä, joka liittyi muun muassa Kiinan vakoojiin, Venäjän tiedusteluun ja huumekartelleihin. Taulukossa oli myös työntekijöiden henkilötietoja. 1

BBC puolestaan tarkasteli näytteitä työkykyarvioihin liittyvistä terveystiedoista. Niissä oli muun muassa veri- ja virtsakoetuloksia sekä lääkärien merkintöjä. 6

Terveystietojen lisäksi ryhmä väittää varastaneensa valtavan määrän dataa

ShinyHunters sanoo, että sillä on tietoja lähes kaikista FBI:n agenteista ja viraston työpaikkoja hakeneista. Ryhmä on väittänyt varastaneensa FBI:hin ja Yhdysvaltain oikeusministeriöön liittyvää aineistoa 2–3 teratavua. Nämä luvut ovat hakkeriryhmän omia väitteitä, eivät vahvistettu kokonaismäärä. 41011

Tarkastellut tiedostonäytteet eivät vahvista, että ryhmällä olisi koko väittämänsä aineisto tai tiedot lähes kaikista työntekijöistä. Myöskään väitettä pääsystä muihin FBI:n järjestelmiin ei ole näytteiden perusteella varmistettu. ShinyHunters on sanonut hyödyntäneensä Oracle PeopleSoft -haavoittuvuutta, mutta Reuters ei pystynyt vahvistamaan, että näin FBI:n tietoihin päädyttiin. 513

FBI tutkii, mutta ei ole vahvistanut hakkerien koko kertomusta

FBI kertoi tutkivansa väitteitä luvattomasta toiminnasta FBIjobs.gov-sivustolla. Virasto on kuvannut tutkintaa aktiiviseksi ja määrätietoiseksi, mutta se ei ole vahvistanut hakkeriryhmän esittämää tietomurron laajuutta tai kaikkia väitteitä varastetuista tiedoista. ShinyHunters taas on julkisesti ilmoittanut murtautuneensa FBI:n järjestelmiin ja saaneensa haltuunsa työntekijöiden ja hakijoiden arkaluonteisia tietoja. 4511

Tietojen mahdollinen vastatiedusteluriski liittyy siihen, että yksityiskohtaiset tehtäväkuvaukset voivat paljastaa, ketkä työskentelevät arkaluonteisissa tutkintakokonaisuuksissa. Henkilö- ja terveystietoja voitaisiin puolestaan käyttää ihmisten kohdentamiseen, painostamiseen tai esiintymiseen heidän nimissään. Kyse on mahdollisista seurauksista, ei näytöstä siitä, että tietoja olisi jo käytetty tähän tarkoitukseen. 15