ShinyHunters के FBI डेटा चोरी के दावे में क्या सामने आया—और क्या अब भी अपुष्ट है

ShinyHunters नाम के हैकर समूह ने दावा किया कि उसने FBIjobs.gov और FBI के अन्य सिस्टम तक पहुंच बनाकर मौजूदा और पूर्व कर्मचारियों, नौकरी के आवेदकों तथा उनके परिवारों से जुड़ी संवेदनशील जानकारी चुराई। Reuters ने मनोचिकित्सकीय, मेडिकल और कर्मियों से संबंधित दस्तावेज़ों के नमूने देखे और कुछ फाइलों की आंशिक पुष्टि की। लेकिन इन नमूनों से यह साबित नहीं होता कि समूह के पास कितना डेटा है या उसकी पहुंच FBI के किन-किन सिस्टम तक थी। 451

हैकरों ने क्या चुराने का दावा किया?

ShinyHunters ने कहा कि उसके पास लगभग सभी FBI एजेंटों और FBI की नौकरियों के लिए आवेदन करने वाले लोगों की जानकारी है। समूह ने FBI और अमेरिकी न्याय विभाग से जुड़े कुल 2–3 टेराबाइट डेटा चुराने का भी दावा किया। ये आंकड़े समूह के दावे हैं—चोरी हुए डेटा की सत्यापित सूची या स्वतंत्र रूप से पुष्ट मात्रा नहीं। 41011

पहले Reuters ने करीब 5,000 पंक्तियों वाली एक स्प्रेडशीट की पड़ताल की थी। उसमें अधिकारियों के काम और तैनाती से जुड़ी बारीकियां थीं—जिनमें चीनी जासूसों, रूसी खुफिया गतिविधियों और मादक पदार्थों के गिरोहों से जुड़े काम का उल्लेख था। स्प्रेडशीट में नाम, पते, फोन नंबर, जन्मतिथि, सोशल सिक्योरिटी नंबर और आपातकालीन संपर्कों की जानकारी भी थी। 1

मेडिकल और मनोचिकित्सकीय रिकॉर्ड में क्या था?

Reuters ने FBI कर्मियों के संवेदनशील मनोचिकित्सकीय और मेडिकल मूल्यांकन रिकॉर्ड देखे और कुछ फाइलों की कई तरीकों से आंशिक पुष्टि की। BBC ने भी काम के लिए फिटनेस जांच से जुड़े रिकॉर्ड के नमूने देखे, जिनमें खून और पेशाब की जांच के नतीजे तथा डॉक्टरों की टिप्पणियां थीं। 516

क्या अब भी अपुष्ट है?

दस्तावेज़ों के नमूने इस बात की पुष्टि नहीं करते कि ShinyHunters के पास वास्तव में 2–3 टेराबाइट डेटा है, जैसा समूह का दावा है; न ही वे यह साबित करते हैं कि उसके पास लगभग हर एजेंट या आवेदक की जानकारी है। FBIjobs.gov से आगे अन्य FBI सिस्टम तक पहुंच का दावा भी इन नमूनों से स्थापित नहीं होता। समूह ने कहा कि उसने Oracle PeopleSoft की एक कमजोरी का फायदा उठाया, लेकिन Reuters उस तरीके की स्वतंत्र पुष्टि नहीं कर सका। 513

FBI और ShinyHunters ने क्या कहा?

FBI ने FBIjobs.gov पर अनधिकृत गतिविधि के दावों की जांच की बात कही और बाद में बताया कि वह मामले की आक्रामक तरीके से जांच कर रहा है। ब्यूरो ने हैकरों के पूरे दावे की पुष्टि नहीं की। दूसरी ओर, ShinyHunters ने सार्वजनिक रूप से FBI सिस्टम में सेंध लगाने और कर्मचारियों व आवेदकों का संवेदनशील डेटा रखने की बात कही। 4511

प्रति-जासूसी जोखिम क्यों हो सकता है?

कर्मचारियों की विस्तृत जिम्मेदारियां और तैनाती की जानकारी उजागर होने पर संवेदनशील जांचों में काम कर रहे लोगों की पहचान या भूमिका सामने आ सकती है। निजी और स्वास्थ्य संबंधी रिकॉर्ड का इस्तेमाल किसी विरोधी द्वारा लोगों को निशाना बनाने, दबाव डालने या उनकी पहचान का गलत इस्तेमाल करने के लिए भी किया जा सकता है। यह संभावित जोखिम है—इस बात का प्रमाण नहीं कि किसी ने जानकारी का ऐसा इस्तेमाल किया है। 15