ФБР США повідомило працівникам про витік їхніх персональних даних — TechCrunch
За даними TechCrunch, Федеральне бюро розслідувань США повідомило агентам і допоміжному персоналу, що під час кібератаки на портал працевлаштування FBIJobs.gov були викрадені їхні персональні дані. У внутрішньому повідомленні відомство класифікувало ситуацію як інцидент кібербезпеки.
Працівників поінформували про витік імен, адрес, посад і номерів соціального страхування. Це перше визнання ФБР того, що внаслідок інциденту було викрадено персональні відомості агентів. Водночас публічно бюро досі не підтвердило факт зламу: минулого тижня воно заявляло, що знає про твердження хакерського угруповання щодо атаки, але факт викрадення даних ще встановлюється.
Медична інформація
Кілька медіа також підтвердили, що серед викрадених даних є медична інформація, зокрема записи, пов’язані зі зразками крові та сечі, а також психіатричні звіти.
Представник ФБР не відповів на запит TechCrunch про коментар. Представник Білого дому також не відповів на запитання, чи оголосило бюро цей випадок значним інцидентом.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Заяви ShinyHunters і робота порталу
Угруповання ShinyHunters заявило TechCrunch, що має дані про більшість працівників ФБР, а також значний обсяг інформації про людей, які подавали заявки через FBIJobs.gov. За словами хакерів, вони отримали доступ до даних, використавши вразливість сервера Oracle PeopleSoft, який містив великий обсяг кадрової інформації про агентів і нинішніх працівників, що подавалися через цей портал.
ShinyHunters стверджує, що не вимагає фінансового викупу, натомість домагається виправлення попереднього звіту ФБР, який, на думку угруповання, неправильно описує його діяльність. Експерт із національної безпеки Джастін Шерман охарактеризував витік як контррозвідувальну катастрофу для уряду США та попередив про ризики профілювання, фішингу й контактів з іноземними розвідками.
Наразі незрозуміло, чи повідомило ФБР про інцидент Конгрес США. Федеральне законодавство вимагає інформування законодавців, якщо проникнення відповідає критеріям значного інциденту, зокрема коли викрадення персональних даних може завдати відчутної шкоди національній безпеці США. Портал FBIJobs.gov на момент публікації матеріалу залишався недоступним.
