Poliția Federală americană investighează o posibilă breșă de securitate, după ce gruparea de criminalitate cibernetică ShinyHunters a susținut că a furat informații sensibile despre mii de angajați ai agenției.

Hackerii afirmă că dețin date private despre întregul personal al FBI, aproximativ 38.000 de persoane.

Potrivit grupării, informațiile includ numele, funcția și numărul legitimației fiecărui agent, precum și adrese de domiciliu, numere de telefon și date despre soți sau soții.

Într-un mesaj publicat pe X, FBI a transmis că știe despre aceste afirmații și că „investighează activ și cu fermitate situația”.

Hackerii susțin că au pătruns în serverele FBI luni seară. Marți, au început să contacteze jurnaliști și să le trimită mostre și capturi de ecran ale datelor despre care afirmă că le-au furat.

BBC a văzut o mică parte din aceste date, care par autentice. Potrivit Reuters, unele informații se referă la atribuțiile unor angajați, inclusiv la activități sensibile împotriva spionilor chinezi, a serviciilor de informații ruse și a cartelurilor de droguri.

ShinyHunters este o grupare internațională de hackeri despre care se crede că a apărut inițial în Franța. Gruparea s-a aflat în spatele mai multor breșe de securitate importante, printre care una care a vizat Rockstar Games în aprilie și un atac care a perturbat grav platforma educațională Canvas în mai.

Gruparea susține că a exploatat o vulnerabilitate a sistemului de stocare în cloud Oracle folosit de FBI pentru a pătrunde în mai multe sisteme. Printre acestea s-ar număra FBIJobs, platforma pentru recrutare; FBI BEAST, folosit pentru verificarea antecedentelor angajaților și candidaților; FBI MedLink, care conține dosarele medicale ale agenților; și FBI BICS, care stochează informații despre investigații.

Într-un mesaj publicat pe dark web, hackerii au afirmat că nu au atacat sistemele FBI pentru bani. Ei cer agenției să retragă un avertisment emis în mai despre grupare, spunând că sunt „ofensați” de felul în care au fost descriși.

În acel avertisment public, FBI numea ShinyHunters o grupare de „actori ai amenințărilor cibernetice” care folosește adesea „afirmații reale sau exagerate privind accesul la informații sensibile sau personale pentru a determina victimele să plătească”.

„Vizează companii importante din domeniile tehnologiei, finanțelor și comerțului, furând adesea milioane de înregistrări ale clienților într-un singur atac”, se arăta în avertisment.

ShinyHunters a transmis că acordă FBI o săptămână pentru a corecta sau elimina ceea ce consideră a fi acuzații false. În caz contrar, amenință că va publica integral bazele de date.

FBI nu a răspuns solicitărilor repetate de comentarii trimise de BBC. În mesajul de pe X, agenția a precizat că încearcă să stabilească dacă hackerii au pătruns în propriile sisteme sau în cele ale unui furnizor extern.

„Investigăm activ și cu fermitate această situație și colaborăm îndeaproape cu furnizorii externi care susțin FBIJobs.gov pentru a reduce orice risc”, a transmis FBI.

Expertul în securitate cibernetică William Wright, de la Closed Door Security, a declarat pentru BBC că este vorba despre „un atac de răzbunare”, care arată că „nicio organizație nu este la adăpost de această grupare”.

„Gruparea vrea în mod clar să controleze felul în care sunt prezentate activitățile sale, asigurându-se că nu se spune nimic care i-ar putea afecta reputația”, a afirmat William Wright.

Citește și: Un agent OpenAI a piratat un site al guvernului australian