Apa yang didakwa dicuri daripada sistem FBI — dan apa yang masih belum disahkan

Kumpulan penggodam ShinyHunters mendakwa telah menceroboh FBIjobs.gov dan sistem FBI lain, lalu mencuri maklumat kakitangan semasa dan bekas kakitangan serta pemohon kerja. Namun, dakwaan kumpulan itu tentang jumlah dan keluasan data yang dicuri belum disahkan sepenuhnya. Reuters meneliti sampel rekod psikiatri, perubatan dan kakitangan; sampel tersebut tidak membuktikan saiz keseluruhan kebocoran atau sejauh mana akses penggodam. 451

Apakah maklumat yang didakwa dicuri?

ShinyHunters mendakwa memiliki data tentang hampir semua ejen FBI dan orang yang memohon kerja di agensi itu. Kumpulan tersebut juga mendakwa memperoleh 2–3 terabait data berkaitan FBI dan Jabatan Kehakiman Amerika Syarikat. Angka dan skop itu setakat ini ialah dakwaan penggodam, bukannya inventori yang telah disahkan. 41011

Satu hamparan kira-kira 5,000 baris yang disemak Reuters mengandungi maklumat tentang tugasan pegawai, termasuk kerja berkaitan pengintipan China, perisikan Rusia dan kartel dadah. Hamparan itu turut menyenaraikan butiran peribadi seperti nama, alamat, nombor telefon, tarikh lahir, nombor Social Security dan maklumat hubungan kecemasan. 1

Rekod perubatan dan psikiatri

Reuters menyemak dokumen penilaian psikiatri dan perubatan yang sensitif, serta melaporkan bahawa sebahagian fail dapat disahkan secara separa melalui semakan silang beberapa butiran. 3 Secara berasingan, BBC melihat sampel rekod pemeriksaan kesesuaian untuk bertugas yang mengandungi keputusan ujian darah dan air kencing serta catatan doktor. 4

Kumpulan itu juga menyatakan bahawa ia mengakses data melalui kelemahan dalam Oracle PeopleSoft. Reuters belum dapat mengesahkan dakwaan tersebut tentang cara data FBI diperoleh. Sampel yang dilihat media tidak mengesahkan bahawa ShinyHunters benar-benar mempunyai 2–3 terabait data, rekod hampir semua orang yang didakwanya, atau akses kepada sistem FBI lain di luar aktiviti berkaitan portal pekerjaan yang dilaporkan. 513

Apa kata FBI dan ShinyHunters?

FBI berkata pihaknya sedang menyiasat dakwaan aktiviti tanpa kebenaran yang menjejaskan FBIjobs.gov dan kemudian menyifatkan siasatan itu sebagai agresif. Agensi tersebut tidak mengesahkan keseluruhan dakwaan ShinyHunters. Kumpulan itu pula secara terbuka mendakwa telah menceroboh FBI dan memiliki data sensitif kakitangan serta pemohon kerja. 4511

Mengapa kebocoran ini boleh menjadi risiko perisikan balas?

Maklumat tugasan terperinci berpotensi mendedahkan siapa yang bekerja dalam siasatan sensitif. Jika digabungkan dengan alamat, nombor telefon, maklumat keluarga atau rekod kesihatan, data itu juga berpotensi digunakan untuk menyasarkan, menekan atau menyamar sebagai individu tertentu. Ini ialah risiko yang mungkin timbul daripada jenis maklumat yang dilaporkan — bukan bukti bahawa pihak lawan telah menggunakannya. 15