Ce que l’on sait — et ce qui reste à vérifier — sur la fuite présumée de données au FBI

ShinyHunters, un groupe de cybercriminels, affirme avoir pénétré FBIjobs.gov et dérobé des dossiers concernant des employés actuels et anciens du FBI ainsi que des personnes ayant postulé à l’agence. Le groupe dit détenir des données liées au FBI et au ministère américain de la Justice, mais l’ampleur du vol qu’il revendique n’a pas été confirmée de façon indépendante. 25

Des dossiers médicaux et des affectations sensibles

Reuters a consulté des documents décrits comme des évaluations médicales et psychiatriques du personnel. Parmi les pièces examinées figuraient des évaluations d’aptitude au travail, des résultats d’analyses de sang et d’urine, des notes médicales et un électrocardiogramme. L’agence de presse a pu authentifier partiellement certains fichiers à l’aide de vérifications croisées; cela ne signifie pas que l’ensemble des documents revendiqués a été validé. 3

Dans un autre échantillon, Reuters a examiné un tableur d’environ 5 000 lignes détaillant les affectations de membres du bureau, notamment des activités liées à l’espionnage chinois, au renseignement russe et aux cartels de la drogue. Les données décrites incluaient aussi des renseignements personnels comme des noms, adresses, numéros de téléphone, dates de naissance et coordonnées d’urgence. 1

La BBC a également consulté des exemples de dossiers d’aptitude au travail comprenant des résultats d’analyses et des notes de médecins. Ces échantillons donnent une idée de la sensibilité des informations en circulation, mais ne permettent pas à eux seuls d’en établir la quantité totale.

Ce qui reste incertain

ShinyHunters affirme avoir volé entre 2 et 3 téraoctets de données et posséder des informations sur presque tous les agents du FBI ainsi que sur des candidats. Ces chiffres sont des déclarations du groupe, pas un décompte vérifié. Les échantillons examinés ne prouvent ni que le groupe détient l’ensemble annoncé ni qu’il a accédé à tous les systèmes qu’il cite. 51011

Le groupe a attribué l’intrusion à une vulnérabilité d’Oracle PeopleSoft. Reuters n’a pas pu corroborer cette explication. Le FBI, de son côté, a indiqué enquêter sur une activité non autorisée touchant FBIjobs.gov; il n’a pas confirmé publiquement tous les détails avancés par les pirates. 3

Pourquoi ces données peuvent poser un risque

Des informations sur les affectations pourraient révéler qui travaille sur des enquêtes sensibles. Associées à des données personnelles ou médicales, elles pourraient aussi aider un adversaire à cibler, faire pression sur une personne ou usurper son identité. Il s’agit d’un risque potentiel lié à la nature des documents décrits, et non de la preuve que ces données ont déjà été utilisées de cette manière. 13