FBI a declarat că investighează o presupusă breșă de securitate a sistemelor sale, provocată de un grup cunoscut de infractori cibernetici, care a susținut, marți, că a furat o cantitate mare de date „foarte sensibile” despre personalul Biroului, relatează The Washington Post.
Organizația de extorcare digitală ShinyHunters a difuzat online un mesaj în care afirmă că a intrat în portalul de recrutare al FBI și a obținut date despre aproape toți agenții FBI și despre candidații care au depus cereri de angajare la FBI.
În perioada după-amiază de miercuri, pagina de recrutare a Biroului Federal de Investigații a devenit inaccesibilă.
Citește șiArmata SUA ar putea lansa „mama tuturor bombelor” în eventuale atacuri viitoare asupra Iranului
FBI a anunțat miercuri, într-un comunicat, că este „la curent” cu presupusul atac cibernetic, dar a precizat că „punctul de intrare al breșei de securitate rămâne încă nedeterminat”. Anchetatorii încearcă să stabilească dacă hackerii au compromis un sistem al unei terțe părți, utilizat pentru administrarea site-ului de recrutare, sau dacă au pătruns direct în sistemele proprii ale FBI.
„Investigăm activ și cu determinare această chestiune și colaborăm îndeaproape cu furnizorii terți care susțin site-ul FBIJobs.gov pentru a reduce orice risc”, a declarat Biroul.
marți, autoritățile au transmis agenților o comunicare în care au oferit o sinteză a informațiilor referitoare la presupusă breșă de securitate și au încurajat personalul să adopte măsuri pentru a-și proteja datele personale, conform a trei persoane care au fost informate despre mesaj și au răspuns sub protecția anonimatului.
Atacul cibernetic, anunțat pentru prima ocazie de 404 Media, ar constitui o încălcare majoră a securității pentru o instituție guvernamentală care are ca mandat investigarea amenințărilor cibernetice.
În cazul în care declarațiile grupului de hackeri se dovedesc corecte, autoritățile tem că incidentul ar fi expus personalul FBI, numărând aproximativ 37.000 de membri, la potențiale amenințări, prin divulgarea unor informații personale, precum adresele de domiciliu, numerele de telefon și datele de naștere, către servicii de informații străine și grupări criminale.
ShinyHunters ar fi oferit site-ului 404 Media un fragment din informațiile furate, fragment care părea să conțină detalii de identificare pentru aproximativ 5,000 de angajați ai FBI. Publicația a afirmat că a verificat că o parte din aceste date se potriveau cu profiluri de agenți cunoscuți, confirmându‑se prin consultarea bazelor de date publice și a unor scurgeri anterioare care dezvăluiau informații despre anumite membri ai personalului FBI.
Kash Patel a primit, în declarația sa online de marți, mesajul adresat directorului FBI și directorului adjunct responsabil de divizia cibernetică. ShinyHunters a susținut că atacul cibernetic a fost o răzbunare pentru avertismentul public emis de FBI în luna mai, în care grupul a fost identificat ca o amenințare. Avertismentul a acuzat că organizația vizează „companii majore din domeniile tehnologiei, finanțelor și comerțului cu amănuntul, furând adesea milioane de înregistrări ale clienților deodată”. Acest mesaj a fost publicat după ce FBI a stabilit că grupul se afla în spatele unui atac cibernetic asupra sistemului de învățământ online Canvas, care a întrerupt temporar serviciul pentru mii de școli și universități la nivel național.
„Actorii care reprezintă o amenințare își folosesc adesea pretențiile reale sau exagerate de acces la informații sensibile sau personale pentru a solicita plăți de la victime”, se menționa în avertisment.
ShinyHunters a precizat în postarea sa de marți că atacul cibernetic asupra FBI nu a avut motivații financiare.
„Am fost grav jigniți”
Grupul a anunțat că va oferi o săptămână pentru a modifica sau a elimina avertismentul, fără a dezvălui ce acțiuni ar putea adopta dacă Biroul refuză să facă acest lucru.
COMENTARII / 0