Apa yang Diklaim Dicuri ShinyHunters dari FBI—dan Apa yang Belum Terbukti?

Kelompok peretas ShinyHunters mengklaim telah mencuri data sensitif pegawai aktif dan mantan pegawai FBI, serta orang-orang yang melamar pekerjaan di lembaga tersebut. Reuters meninjau sampel dokumen medis, psikiatri, dan kepegawaian. Namun, sampel itu belum membuktikan seberapa besar seluruh data yang diambil atau sejauh mana akses peretas ke sistem FBI. 231

Data apa yang diklaim dicuri?

ShinyHunters mengaku memegang informasi tentang hampir semua agen FBI dan para pelamar kerja, serta menyebut telah mengambil 2–3 terabita data terkait FBI dan Departemen Kehakiman AS. Angka dan cakupan tersebut merupakan klaim kelompok itu, bukan inventaris yang telah diverifikasi secara independen. 51011

Salah satu berkas yang ditinjau Reuters adalah lembar kerja sekitar 5.000 baris. Isinya mencakup rincian penugasan pegawai, termasuk pekerjaan terkait mata-mata China, intelijen Rusia, dan kartel narkoba. Lembar tersebut juga memuat informasi pribadi seperti nama, alamat, nomor telepon, tanggal lahir, nomor Jaminan Sosial AS, dan kontak darurat. 17

Catatan medis dan psikiatri

Reuters meninjau dokumen evaluasi medis dan psikiatri yang sensitif, dan menyatakan sebagian berkas dapat diautentikasi secara parsial. 3 Sampel yang dilihat BBC mencakup catatan pemeriksaan kelayakan bekerja, hasil tes darah dan urine, serta catatan dokter.

Dokumen-dokumen yang ditinjau memberi gambaran tentang jenis informasi yang mungkin terekspos, tetapi tidak membuktikan bahwa seluruh berkas yang diklaim ShinyHunters benar-benar berada di tangan kelompok tersebut.

Yang masih belum terverifikasi

Sampel yang diperiksa media tidak memastikan bahwa ShinyHunters benar-benar memiliki 2–3 terabita data, data hampir semua agen seperti yang diklaim, atau akses ke berbagai sistem FBI di luar aktivitas yang dilaporkan terkait portal lowongan kerja. Kelompok itu mengatakan mengeksploitasi kerentanan Oracle PeopleSoft, tetapi Reuters belum dapat mengonfirmasi penjelasan tersebut. 15

Tanggapan FBI dan risiko keamanan

FBI menyatakan mengetahui klaim adanya aktivitas tanpa izin yang berdampak pada FBIjobs.gov dan sedang menyelidikinya. Dalam pernyataan berikutnya, FBI mengatakan penyelidikan dilakukan secara agresif. Badan itu belum mengonfirmasi seluruh uraian ShinyHunters tentang data yang dicuri maupun cara peretasan dilakukan. 615

ShinyHunters, sebaliknya, menyatakan telah membobol FBI dan memegang data sensitif pegawai serta pelamar. 11

Risiko kontraintelijen muncul karena rincian penugasan dapat membantu pihak lain mengenali pegawai yang menangani penyelidikan sensitif. Informasi pribadi dan kesehatan juga berpotensi dimanfaatkan untuk menyasar, menekan, atau menyamar sebagai mereka. Itu adalah potensi dampak dari jenis data yang dilaporkan—bukan bukti bahwa pihak lain sudah menggunakannya. 13