Медичні записи й службові ролі працівників ФБР: що відомо про заявлений злам

ShinyHunters заявили, що зламали портал FBIjobs.gov та викрали чутливі дані нинішніх і колишніх працівників ФБР, а також людей, які подавалися на роботу до бюро. Журналісти Reuters переглянули зразки кадрових, психіатричних і медичних матеріалів, але це не дає змоги підтвердити ані весь заявлений обсяг викраденого, ані масштаб доступу зловмисників. 135

Які дані могли опинитися у зловмисників

ShinyHunters стверджують, що мають інформацію про майже всіх агентів ФБР і кандидатів на посади, а також викрали 2–3 терабайти даних, пов’язаних із ФБР та Міністерством юстиції США. Це заяви угруповання, а не перевірений опис усього масиву. 51011

Reuters вивчило таблицю приблизно на 5 000 рядків із подробицями про службові призначення працівників, зокрема про роботу, пов’язану з китайськими шпигунами, російською розвідкою та наркокартелями. У ній також були персональні дані — серед іншого, імена, адреси й номери телефонів. 1

Окремо Reuters переглянуло чутливі психіатричні та медичні документи, зокрема матеріали медичних оглядів і оцінювання психологічного стану; частину файлів вдалося частково автентифікувати. BBC також повідомляла, що в переглянутих зразках медичних оглядів були результати аналізів крові й сечі та нотатки лікарів. 3

Що поки не підтверджено

Зразки, які бачили журналісти, не доводять, що зловмисники справді мають усі заявлені 2–3 терабайти, дані майже всіх працівників чи доступ до інших систем ФБР, окрім повідомлень про активність навколо порталу вакансій. ShinyHunters заявляли, що скористалися вразливістю Oracle PeopleSoft, однак Reuters не змогло підтвердити цей спосіб проникнення. 510

ФБР повідомило, що розслідує заяви про несанкціоновану активність, яка вплинула на FBIjobs.gov, і назвало розслідування активним та наполегливим. Водночас бюро не підтвердило повністю версію хакерів. ShinyHunters, зі свого боку, публічно заявили, що скомпрометували ФБР і володіють чутливими даними працівників та кандидатів. 81115

Чому витік може становити ризик для контррозвідки

Деталі службових призначень можуть допомогти визначити, хто працює над чутливими розслідуваннями. Персональні й медичні відомості потенційно можуть стати інструментом для тиску, адресного шахрайства чи видавання себе за іншу людину. Це можливі наслідки описаних даних, а не підтвердження того, що хтось уже використав їх саме так. 13