ShinyHunters twierdzą, że wykradli dane FBI. Część dokumentów jest wrażliwa, skala włamania pozostaje nieznana

ShinyHunters twierdzą, że po włamaniu związanym z portalem FBIjobs.gov ukradli wrażliwe dane obecnych i byłych pracowników FBI oraz osób ubiegających się o pracę w agencji. Reuters przejrzał próbki dokumentów medycznych i psychiatrycznych oraz materiały dotyczące przydziałów służbowych. Nie pozwala to jednak potwierdzić pełnej skali domniemanego wycieku ani wszystkich twierdzeń hakerów. 231

Jakie informacje miały zostać skradzione?

Grupa utrzymuje, że posiada dane dotyczące niemal wszystkich agentów FBI i kandydatów do pracy, a także od 2 do 3 terabajtów materiałów związanych z FBI i Departamentem Sprawiedliwości. To deklaracje ShinyHunters, a nie potwierdzony spis skradzionych plików. 51011

Wśród próbek przejrzanych przez Reuters znalazły się wrażliwe dokumenty z ocen psychiatrycznych i badań medycznych. Agencja prasowa podała, że część plików udało się częściowo uwierzytelnić. 3 BBC opisało próbki badań oceniających zdolność do pracy, zawierające m.in. wyniki badań krwi i moczu oraz notatki lekarzy.

Osobno Reuters przeanalizował arkusz liczący około 5 tys. wierszy, w którym opisano przydziały pracowników FBI. Wymienione zadania dotyczyły m.in. działań związanych z chińskimi szpiegami, rosyjskim wywiadem i kartelami narkotykowymi. Arkusz zawierał także dane osobowe, takie jak nazwiska, adresy, numery telefonów, daty urodzenia, numery ubezpieczenia społecznego i dane kontaktowe na wypadek nagłych sytuacji. 1

Czego wciąż nie wiadomo?

Przejrzane próbki nie dowodzą, że ShinyHunters rzeczywiście mają 2–3 terabajty danych ani że zdobyli dokumenty dotyczące niemal wszystkich osób, o których mówią. Nie potwierdzają też, że poza portalem rekrutacyjnym uzyskali dostęp do innych systemów FBI. 351

Hakerzy twierdzili, że wykorzystali lukę w Oracle PeopleSoft. Reuters nie zdołał niezależnie potwierdzić tej wersji sposobu włamania.

Stanowisko FBI i możliwe zagrożenia

FBI poinformowało, że bada doniesienia o nieautoryzowanej aktywności dotyczącej FBIjobs.gov, a później określiło dochodzenie jako intensywne. Agencja nie potwierdziła pełnego zakresu danych opisywanego przez hakerów. ShinyHunters publicznie utrzymują, że włamali się do systemów FBI i przejęli wrażliwe informacje o pracownikach oraz kandydatach. 61511

Ujawnione szczegóły przydziałów mogą potencjalnie pomóc w identyfikacji osób pracujących przy wrażliwych sprawach. Dane osobowe i zdrowotne mogłyby z kolei zostać wykorzystane do wywierania presji, prób podszywania się pod pracowników lub ich ukierunkowania. To możliwe ryzyka wynikające z charakteru opisanych informacji — nie dowód, że ktoś już je wykorzystał. 13