Vad vet vi om det påstådda dataintrånget mot FBI?

ShinyHunters hävdar att gruppen tog sig in via FBI:s rekryteringsportal FBIjobs.gov och stal känsliga uppgifter om nuvarande och tidigare anställda samt personer som sökt jobb hos myndigheten. Reuters har granskat prover med psykiatriskt, medicinskt och personalrelaterat material, men det visar inte hur omfattande ett eventuellt dataintrång är. 451

Vad uppgifterna sägs innehålla

Gruppen hävdade att den hade information om nästan alla FBI-agenter och arbetssökande, och att den kommit över 2–3 terabyte data med koppling till FBI och det amerikanska justitiedepartementet. Det är hackarnas egna uppgifter, inte en verifierad förteckning över vad som stulits. 41011

Reuters granskade psykiatriska och medicinska bedömningar och kunde delvis bekräfta äktheten hos vissa filer. 3 I en separat kalkylfil med omkring 5 000 rader fanns uppgifter om anställdas arbetsuppgifter, bland annat arbete med ärenden som rörde kinesiska spioner, rysk underrättelseverksamhet och narkotikakarteller. Filen innehöll också personuppgifter om anställda. 1

BBC granskade prover från hälsoundersökningar för att bedöma arbetsförmåga. De innehöll bland annat blod- och urinprovsresultat samt läkares anteckningar.

Det här är fortfarande oklart

De granskade filerna bekräftar inte att ShinyHunters har 2–3 terabyte data eller uppgifter om nästan alla personer som gruppen nämner. De visar inte heller att gruppen kom åt andra FBI-system utöver den rapporterade aktiviteten kring rekryteringsportalen. ShinyHunters har sagt att gruppen utnyttjade en sårbarhet i Oracle PeopleSoft, men Reuters har inte kunnat bekräfta den förklaringen. 51

FBI har sagt att myndigheten utreder uppgifter om obehörig aktivitet som påverkat FBIjobs.gov och beskrivit utredningen som aktiv och omfattande. Myndigheten har inte bekräftat hackarnas fullständiga beskrivning av vad som hänt eller vad som tagits. ShinyHunters har offentligt hävdat att gruppen komprometterat FBI:s system och kommit över känsliga uppgifter om anställda och arbetssökande. 61511

Varför uppgifterna kan innebära en risk

Detaljer om anställdas uppdrag kan avslöja vilka personer som arbetar med känsliga utredningar. Personliga uppgifter och hälsodata skulle också kunna utnyttjas för att rikta in sig på, pressa eller utge sig för att vara enskilda personer. Det är möjliga risker med den typ av material som beskrivits – inte belägg för att någon faktiskt har använt uppgifterna på det sättet. 13