Hakeri ukrali podatke hiljada agenata FBI, ali ne traže novac: Uvrijeđeni smo
Hakerska grupa “Šajni hanters” upala je u sistem američkog FBI i ukrala medicinske podatke, kako tvrde, oko 60.000 sadašnjih i bivših zaposlenih. Na meti i agenti uključeni u istrage u vezi s Rusijom, Kinom i narko-kartelima.
Sajber-kriminalci koji su hakovali FBI tvrde da posjeduju izuzetno osjetljive medicinske podatke hiljada njegovih specijalnih agenata.
Bi-Bi-Si njuz imao je uvid u uzorke ukradenih ljekarskih pregleda o „radnoj sposobnosti“, koji sadrže podatke poput rezultata analiza krvi i urina, kao i ljekarske bilješke u kojima se pominju stanja poput „alergije na plodove mora i banane“. Evidencija sadrži puna imena i adrese agenata, kao i pomene zdravstvenih tegoba, među kojima su „krv u mokraći“ i „povišen holesterol“.
Agenti ranjivi na ucjene
Stručnjaci kažu da bi hakerski napad, koji FBI istražuje, mogao da agente učini ranjivim na prevare, ucjene i ciljane napade, ali i da kriminalcima pomogne da se lažno predstavljaju kao pripadnici organa reda.
„Lozinke se, ako budu ukradene, mogu promijeniti, ali medicinski kartoni ne mogu, pa kada ti podaci jednom izađu u javnost, ostaju kompromitovani zauvijek. Upravo ta trajnost, kada se odnosi na čitav kadar, čini ovo curenje tako ozbiljnim“, rekao je Etaj Maor, potpredsjednik za obavještajnu analizu prijetnji u kompaniji „Kejto mreže“ (Cato Networks).
FBI nije odgovorio na zahtjeve za komentar. Ipak, u srijedu je potvrdio da je do proboja došlo i saopštio da „energično istražuje“ kako se to dogodilo.
Hakeri ne traže novac
Sajber-kriminalna grupa „Šajni hanters“ (Shiny Hunters) tvrdi da je u ponedjeljak provalila u sisteme FBI, a potom je detalje napada objavila na svom sajtu na darknetu.
Grupa je novinarima dostavila i uzorke navodno ukradenih podataka, uz iznuđivački zahtjev.
Neobično je to što hakeri ne traže novac. Umjesto toga, zahtijevaju povlačenje upozorenja koje je FBI objavio u maju, a koje ih je, kako tvrde, „uvrijedilo“.
Uzorci dostavljeni novinarima djeluju autentično i sadrže imena, adrese, brojeve telefona, brojeve znački, nazive radnih mjesta i podatke o supružnicima.
Čini se da se evidencija odnosi na hiljade agenata, uključujući i visoke funkcionere, poput zamjenika direktora.
Profesor Kiran Martin, bivši čelnik Nacionalnog centra za sajber bezbjednost Velike Britanije, ocijenio je da je ovaj napad, ukoliko se potvrdi, „najozbiljnije što može da se dogodi kada je riječ o curenju podataka“.
Podaci o agentima uključenim u istrage u vezi s Rusijom, Kinom i narko-kartelima
Novinska agencija Rojters navodi da se dio podataka odnosi na agente uključene u istrage u vezi s Rusijom, Kinom i narko-kartelima.
Prema pisanju portala 404 medija (404 Media), možda su otkriveni i detalji o jednoj do sada malo poznatoj hakerskoj jedinici FBI.
Prvobitno se smatralo da je proboj pogodio 38.000 sadašnjih zaposlenih u FBI, ali hakeri sada tvrde da bi taj broj mogao biti znatno veći.
Grupa kaže da je potcijenila obim krađe i sada tvrdi da posjeduje osjetljive podatke o oko 60.000 sadašnjih i bivših zaposlenih u FBI.
Džejmi Ahtar, izvršni direktor i suosnivač kompanije „Sajbersmart“ (CyberSmart), rekao je da tvrdnje hakera treba uzeti s rezervom, ali da proboj djeluje izuzetno zabrinjavajuće.
„Takvi podaci mogli bi da se iskoriste za veoma uvjerljiv fišing, lažno predstavljanje, krađu identiteta, ucjene, pa čak i za operacije usmjerene protiv pripadnika organa reda, zbog čega su potencijalne posljedice posebno ozbiljne“, rekao je on.
Hakeri, koji s novinarima komuniciraju na engleskom preko aplikacije za razmjenu poruka Telegram, kažu da će za pet dana objaviti kompletan skup podataka ukoliko FBI ne ispuni njihove zahtjeve.
Ko su „Sjajni lovci“
„Šajni hanters“ su međunarodni hakerski kolektiv, aktivan od 2019. godine, koji se dovodi u vezu s više zapaženih sajber-napada, uključujući incidente koji su pogodili „Rokstar gejms“ (Rockstar Games) i obrazovnu platformu „Kanvas“ (Canvas).
Grupa tvrdi da je iskoristila ranjivost u sistemu za skladištenje u oblaku kompanije „Orakl“ (Oracle), koji koristi FBI, i tako dobila pristup više platformi, među kojima su FBIJobs, FBI BEAST, preko koje se sprovode bezbjednosne provjere zaposlenih i kandidata, FBI MedLink, u kojoj se čuvaju medicinski kartoni, i FBI BICS, koja sadrži istražne podatke.
U saopštenju objavljenom na mreži Iks, FBI je naveo da još pokušava da utvrdi da li su hakeri direktno provalili u njegove sisteme ili su kompromitovali spoljnog pružaoca usluga.
„Aktivno i energično istražujemo ovaj slučaj i blisko sarađujemo s pružaocima usluga koji podržavaju FBIJobs.gov kako bismo ublažili sve rizike“, navodi se u saopštenju.
RTS
