Nhóm tin tặc tuyên bố lấy dữ liệu nhạy cảm của nhân viên FBI

ShinyHunters tuyên bố đã lấy dữ liệu nhạy cảm của nhân viên FBI đang công tác, người từng làm việc cho cơ quan này và các ứng viên xin việc, sau khi xâm nhập FBIjobs.gov cùng những hệ thống khác của FBI. Reuters đã xem các mẫu tài liệu về tâm thần, sức khỏe và công việc, nhưng những mẫu này chưa cho biết đầy đủ quy mô vụ đánh cắp hay mức độ truy cập của nhóm tin tặc. 451

Những gì tài liệu được xem xét cho thấy

Reuters xem xét các hồ sơ đánh giá tâm thần và y tế nhạy cảm; một số tệp được xác thực một phần. Hãng tin này trước đó cũng đưa tin về một bảng tính khoảng 5.000 dòng mô tả nhiệm vụ của nhân viên, trong đó có công việc liên quan đến hoạt động chống gián điệp Trung Quốc, tình báo Nga và các băng nhóm ma túy. 516

BBC cho biết các mẫu hồ sơ khám sức khỏe phục vụ đánh giá khả năng làm việc có kết quả xét nghiệm máu, nước tiểu và ghi chú của bác sĩ. 4

Điều vẫn chưa được xác minh

ShinyHunters nói nhóm có dữ liệu của gần như toàn bộ đặc vụ FBI và người từng nộp đơn xin việc, đồng thời tuyên bố đã lấy 2–3 terabyte dữ liệu liên quan đến FBI và Bộ Tư pháp Mỹ. Đây vẫn là những con số do nhóm đưa ra, chưa phải một bản kiểm kê độc lập đã được xác nhận. 41011

Các tài liệu mà phóng viên xem xét không chứng minh nhóm thực sự có đủ lượng dữ liệu đó, nắm hồ sơ của gần như tất cả những người họ đề cập, hay đã truy cập những hệ thống FBI khác ngoài hoạt động được báo cáo tại cổng tuyển dụng. ShinyHunters nói đã khai thác lỗ hổng Oracle PeopleSoft, nhưng Reuters chưa xác minh được cách thức xâm nhập này. 513

FBI và ShinyHunters nói gì?

FBI cho biết đang điều tra các tuyên bố về hoạt động trái phép ảnh hưởng đến FBIjobs.gov và sau đó mô tả cuộc điều tra là quyết liệt. Cơ quan này chưa xác nhận toàn bộ lời kể của nhóm tin tặc. ShinyHunters thì công khai tuyên bố đã xâm nhập FBI và nắm giữ dữ liệu nhạy cảm của nhân viên cùng ứng viên. 4511

Nếu thông tin về nhiệm vụ nhạy cảm bị lộ, đối thủ có thể nhận diện những người tham gia các cuộc điều tra quan trọng. Dữ liệu cá nhân và sức khỏe cũng có thể bị lợi dụng để nhắm mục tiêu, gây sức ép hoặc mạo danh nhân viên. Đây là những rủi ro tiềm tàng từ loại dữ liệu được mô tả, không phải bằng chứng cho thấy chúng đã bị sử dụng theo cách đó. 15