Хакери ShinyHunters викрали дані майже всіх агентів ФБР
Хакерське угруповання ShinyHunters заявило про проникнення на сайт Бюро федеральної розслідувань для пошуку роботи. Зловмисники стверджують, що заволоділи відомостями майже про всіх співробітників відомства. Заява з’явилася у даркнеті 22 вересня.
Того ж дня сталася масштабна кібератака на Польщу. Вона призвела до витоку даних мільйонів громадян. Подібні випадки останнім часом почастішали в різних країнах світу.
У Бюро підтвердили обізнаність із ситуацією. Відомство вже розслідує інцидент.
Представники угруповання назвали причину атаки. Вони діяли у відповідь на кроки Бюро. Раніше відомство оприлюднило методи роботи угруповання і закликало постраждалих не сплачувати викуп.
Що саме опинилося в руках зловмисників
Угруповання заявляє про доступ до відомостей майже всіх агентів Бюро. Також викрадено інформацію про осіб, які подавали заявки на роботу у відомстві. Як доказ опубліковано скріншот зламаного сайту вакансій. Додано відомості про близько 5000 співробітників. За словами зловмисників, це лише вибірка з повного обсягу.
Джерело зазначає, що серед викраденого, ймовірно, є імена агентів, домашні адреси, номери соціального страхування та місця роботи. Іноді фігурують імена членів родин.
Джерело частково підтвердило автентичність. Журналісти порівняли номери соціального страхування із записами кредитних бюро. Вони також використали раніше скомпрометовані дані з бази District 4 Labs. Ця компанія аналізує інформацію з даркнету. Збіги знайдено щонайменше в десяти випадках. Один із них стосується директора ФБР Каша Пателя.
Яку небезпеку створює витік
Масштабний витік становить серйозну загрозу. Ризики існують не лише для агентів, а й для їхніх родин. Зловмисники володіють домашніми адресами та номерами соціального страхування. Такі відомості можна застосувати для шахрайства чи погроз.
Атаки на державні органи та силові структури стають частішими. Кіберзлочинці дедалі активніше обирають цілями організації, які публічно розкривали їхні методи роботи. Або ті, що закликали жертв не платити викуп. Подібні злами перетворюються на акт демонстративної помсти.