Хакери заявили про викрадення медичних даних агентів ФБР у США — MyJoyOnline
У США угруповання ShinyHunters заявило про злам систем Федерального бюро розслідувань і викрадення конфіденційних медичних даних тисяч спеціальних агентів. BBC News повідомляє, що ФБР визнало факт порушення безпеки та заявило про активне розслідування обставин інциденту.
Які дані могли потрапити до хакерів
Журналісти отримали від хакерів зразки нібито викрадених результатів медичних оглядів для оцінки придатності до служби. Ці зразки видаються справжніми та містять результати аналізів крові й сечі, лікарські нотатки, а також згадки про стан здоров’я, зокрема підвищений рівень холестерину та кров у сечі.
У зразках також були повні імена, адреси, номери телефонів, номери жетонів, посади та відомості про подружжя агентів. За даними Reuters, серед записів можуть бути дані працівників, залучених до розслідувань щодо Росії, Китаю та наркокартелів. 404 Media також повідомляло про можливе розкриття інформації про маловідомий підрозділ ФБР, що займається зламом систем.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Вимоги ShinyHunters і реакція ФБР
ShinyHunters стверджує, що спершу недооцінило масштаб викрадення і тепер нібито має дані приблизно 60 тисяч нинішніх та колишніх працівників ФБР. Спочатку припускали, що витік міг зачепити дані 38 тисяч чинних співробітників бюро. Керівник компанії CyberSmart Джеймі Ахтар закликав обережно ставитися до заяв хакерів, хоча назвав інцидент вкрай тривожним.
Зловмисники не вимагають грошей. Вони заявили, що хочуть домогтися відкликання рекомендації ФБР, опублікованої у травні, яка, за їхніми словами, їх образила. Угруповання погрожує оприлюднити повний масив даних за п’ять днів, якщо бюро не виконає вимоги.
Хакери стверджують, що використали вразливість у хмарному сховищі Oracle, яким користується ФБР, та отримали доступ до платформ FBIJobs, FBI BEAST, FBI MedLink і FBI BICS. Водночас бюро заявило, що ще встановлює, чи зламали його системи безпосередньо, чи було скомпрометовано стороннього постачальника. Експерти попереджають, що такі дані можуть використовувати для фішингу, підміни особи, шахрайства, шантажу та цілеспрямованих атак на правоохоронців.
