Хакерське угруповання ShinyHunters під час злому систем ФБР отримало доступ до конфіденційних психіатричних і медичних даних співробітників бюро. Експерти попереджають, що такий витік може становити серйозний контррозвідувальний ризик.
Про це повідомляє Reuters.
ShinyHunters заявило про злам ФБР у вівторок. Раніше агентство повідомляло, що хакери отримали детальну інформацію про співробітників бюро та їхню роботу, зокрема щодо протидії китайській і російській розвідкам, наркокартелям та іншим структурам.
За даними Reuters, серед викрадених матеріалів є результати медичних оглядів, психіатричні оцінки та інші записи про стан здоров’я співробітників і кандидатів на роботу у ФБР.
Колишній співробітник ФБР і засновник компанії Nexasure AI Ерік О’Нілл заявив, що наявність медичних даних робить цей інцидент співставним за потенційними наслідками зі зламом Управління кадрової служби США у 2015 році.
“Я був би шокований, якби російська розвідка вже не стукала до них у двері зі словами: “Ми хочемо ці дані, віддайте їх””, — сказав О’Нілл.
ФБР відмовилося коментувати конкретні записи, однак заявило, що активно розслідує повідомлення про злам.
ShinyHunters стверджує, що отримало від 2 до 3 терабайтів даних після проникнення на сайт FBIjobs.gov. Частину медичних файлів угруповання передало невеликій групі журналістів.
Reuters вдалося частково підтвердити автентичність деяких документів. Серед іншого агентство перевірило два номери соціального страхування через дані кредитних бюро, зіставило дату психіатричної оцінки перед працевлаштуванням із профілем колишнього аналітика ФБР у LinkedIn, а також підтвердило ім’я психіатра ФБР.
У документах, які переглянув Reuters, містилися різні медичні подробиці. В одному з них зазначалося, що кандидат щодня приймав аспірин і мав алергію на пил та котів. В іншому йшлося про “симптоми депресії” у старших класах школи. Ще один файл містив результат електрокардіограми.
При цьому Reuters не зміг встановити, наскільки ці документи є репрезентативними для всього масиву викраденої інформації.
Саме угруповання ShinyHunters стверджує, що отримало доступ до кількох внутрішніх сервісів ФБР, зокрема систем перевірки кандидатів і співробітників, медичної системи FBI MedLink та підрозділу Background Investigation Contract Services. Reuters не зміг незалежно підтвердити ці твердження.
Раніше ФБР попереджало, що ShinyHunters у минулому перебільшувало масштаби свого доступу, намагаючись чинити тиск на жертв.
