ShinyHunters e la presunta violazione dell’FBI: quali dati sarebbero stati sottratti e cosa resta da verificare

Il gruppo di criminali informatici ShinyHunters sostiene di aver sottratto dati sensibili di dipendenti ed ex dipendenti dell’FBI e di persone candidate a lavorarci, dopo aver avuto accesso a FBIjobs.gov e ad altri sistemi. Reuters ha esaminato campioni di documenti medici, psichiatrici e relativi al personale; questo materiale, però, non permette di stabilire quanto sia esteso il furto né fin dove sia arrivato l’accesso degli hacker. 451

Quali informazioni sarebbero state esposte

Reuters ha riferito di aver esaminato documenti di valutazione medica e psichiatrica, autenticando parzialmente alcuni file. In precedenza aveva analizzato anche un foglio di calcolo di circa 5.000 righe con informazioni sugli incarichi di funzionari dell’FBI, compresi lavori legati a spionaggio cinese, intelligence russa e cartelli della droga. 51

Il foglio riportava anche dati personali e di contatto. Separatamente, la BBC ha esaminato campioni di visite mediche per l’idoneità al servizio che includevano risultati di esami del sangue e delle urine e annotazioni dei medici. 16

Le rivendicazioni non sono una verifica del furto

ShinyHunters afferma di avere informazioni su quasi tutti gli agenti dell’FBI e sulle persone che hanno presentato domanda per un posto, e sostiene di aver sottratto tra 2 e 3 terabyte di dati legati all’FBI e al Dipartimento di Giustizia. Sono cifre rivendicate dal gruppo, non un inventario confermato. 41011

I campioni esaminati dai media non dimostrano che gli hacker possiedano davvero quel volume di dati o che abbiano informazioni su tutte le persone indicate. Non confermano neppure un accesso ad altri sistemi dell’FBI oltre all’attività segnalata sul portale delle assunzioni. ShinyHunters ha attribuito l’intrusione a una vulnerabilità di Oracle PeopleSoft, ma Reuters non ha potuto verificare questa spiegazione. 513

L’FBI ha dichiarato di stare indagando su attività non autorizzate che avrebbero interessato FBIjobs.gov e ha definito l’indagine aggressiva. Non ha confermato l’intero racconto del gruppo. ShinyHunters, invece, ha affermato pubblicamente di aver compromesso l’FBI e di possedere dati sensibili di dipendenti e candidati. 4511

Perché può esserci un rischio di controspionaggio

L’associazione tra identità del personale e incarichi dettagliati potrebbe aiutare a individuare chi lavora su indagini sensibili. Dati personali e sanitari potrebbero inoltre essere usati per prendere di mira le persone, fare pressioni o impersonarle. Si tratta di rischi potenziali legati al tipo di informazioni descritte, non di prove che qualcuno le abbia già sfruttate. 15