A ShinyHunters nevű hekkercsoport bejelentése szerint sikeresen feltörték az FBI rendszerét, és több ezer ügynök rendkívül érzékeny egészségügyi adatait szerezték meg. Az incidensre a hét közepén került sor, és a megszerzett információk súlyos biztonsági aggályokat vetnek fel az érintett személyekre nézve.
A BBC által ellenőrzött adatok alapján a hekkerek hozzáfértek az ügynökök orvosi alkalmassági vizsgálataiból származó információkhoz. Ezek között találhatók vér- és vizeletvizsgálati eredmények, valamint részletes orvosi feljegyzések, amelyek például az ügynökök allergiáit tartalmazzák. Emellett olyan konkrét egészségügyi problémákra utaló bejegyzések is napvilágot láttak, mint a „vér a vizeletben” vagy a „magas koleszterinszint”.
A megszerzett adatok továbbá tartalmazzák az érintett ügynökök teljes nevét és lakcímét is, ami tovább növeli a személyes adatokkal való visszaélés kockázatát.
Szakértők egyöntetűen arra figyelmeztetnek, hogy az ilyen jellegű adatok nyilvánosságra kerülése vagy illetéktelen kezekbe kerülése rendkívül veszélyes lehet az ügynökök számára. Az információk felhasználhatók csalások, zsarolások és célzott támadások végrehajtására. Különösen aggasztó, hogy a bűnözők a megszerzett személyes és egészségügyi adatokkal könnyebben adhatják ki magukat rendfenntartó szervek tisztviselőinek, ami alááshatja a közbizalmat és további bűncselekmények elkövetéséhez vezethet.
Az FBI a támadással kapcsolatban közleményt adott ki, amelyben tudomásul vette az FBIjobs.gov weboldalt érintő jogosulatlan tevékenységre vonatkozó állításokat. Az ügynökség hangsúlyozta, hogy jelenleg is vizsgálja az ügyet, hogy felderítse a támadás pontos körülményeit és az adatszivárgás mértékét.
A ShinyHunters hekkercsoport a dark weben közzétett nyilatkozatában tisztázta az akció motivációját. Állításuk szerint a támadás válasz volt az FBI májusi közleményére, amelyben az ügynökség részletesen ismertette a ShinyHunters módszereit. Az FBI akkor azt tanácsolta a csoport célpontjainak, hogy ne engedjenek a zsarolásnak és ne fizessenek nekik váltságdíjat.
Ez a nyilatkozat feltehetően provokációként hatott a hekkercsoportra, akik most ezzel a nagyszabású adatszivárogtatással válaszoltak.
Az eset rávilágít a kiberbiztonság folyamatosan növekvő kihívásaira, különösen a kormányzati és rendvédelmi szervek esetében, ahol az adatok érzékenysége kiemelt fontosságú. Az FBI vizsgálata várhatóan részletesebb képet ad majd az incidensről és annak lehetséges következményeiről.
📰 Forrás: Telex — Eredeti cikk elolvasása