O grupare de infractori cibernetici susține că a furat dosare ale câtorva mii de angajați FBI/ Biroul nu a confirmat incidentul, dar anunță că investighează

Anunțul biroului  a venit la câteva ore după ce un grup de infractori cibernetici cunoscut sub numele de ShinyHunters a postat online un mesaj în care susține că a furat date „foarte sensibile” despre „aproape toți” agenții FBI, precum și despre cei care au aplicat pentru posturi în cadrul biroului.

Grupul a furnizat către 404 Media , care a relatat pentru prima dată despre presupusul atac cibernetic, un eșantion de date furate care afectează 5.000 de presupuși agenți FBI. Setul de date a inclus nume de agenți, adrese de domiciliu, numere de telefon și informații despre soții/soțiile agenților, a precizat publicația.

Două persoane care au cunoștință despre breșa de securitate au declarat că anchetatorii consideră că afirmațiile grupului sunt credibile și echivalează cu o eroare semnificativă a contrainformațiilor, scrie Politico.

Datele de identificare chiar și despre un număr mic de angajați ai agenției ar putea fi folosite pentru a amenința sau hărțui agenți FBI activi sau familiile acestora și ar fi de interes pentru serviciile de informații străine și bandele criminale violente, au spus acestea.

„E foarte rău”, a spus una dintre cele două persoane, căreia i s-a acordat anonimatul din cauza caracterului sensibil al situației.

Site-ul de locuri de muncă al FBI pare să fi fost, de asemenea, afectat de breșa de securitate, marți după-amiază afișând un banner cu „sistem indisponibil”.

Presupusa intruziune vine în urma unei alte breșe majore a unui sistem sensibil al FBI în acest an. În aprilie, hackeri cu legături cu China au spart un sistem de interceptare a conexiunilor FBI, într-una dintre cele mai grave intruziuni în sistemele agenției din ultimii ani.

ShinyHunters nu a specificat ce sisteme sau baze de date pretinde că a spart, câte date a furat sau ce perioadă de timp acopereau datele.

Politico scrie, conform unor informații din interiorul FBI, că se pare că hackerii au folosit o vulnerabilitate din Oracle PeopleSoft, o aplicație utilizată în mod obișnuit în departamentele de resurse umane.