FBI investigheaza o posibila bresa uriasa de securitate
O agentie care investigheaza unele dintre cele mai sofisticate atacuri cibernetice din lume se confrunta acum cu propria criza de securitate.
Grupul ShinyHunters sustine ca a patruns in portalul de recrutare al FBI si ca a obtinut o cantitate foarte mare de informatii sensibile despre personalul Biroului si despre persoane care au candidat pentru un post in cadrul agentiei. 404 Media
FBI nu a confirmat deocamdata amploarea revendicata de atacatori.
A confirmat insa oficial ca investigheaza o compromitere a FBIJobs.gov si un posibil impact asupra informatiilor personale identificabile ale angajatilor.
FBI: nu stim inca pe unde au intrat
Una dintre intrebarile esentiale ramane fara raspuns.
FBI incearca sa stabileasca daca atacatorii au patruns direct in infrastructura Biroului sau daca au compromis un furnizor extern care sustine functionarea portalului de recrutare.
„Punctul bresei este inca nedeterminat”, precizeaza FBI in comunicatul oficial.
Agentia spune ca investigheaza activ incidentul si colaboreaza cu furnizorii terti implicati in functionarea FBIJobs.gov pentru limitarea riscurilor.
ShinyHunters sustine ca are date despre aproape tot personalul FBI
Afirmatiile hackerilor sunt mult mai grave.
ShinyHunters sustine ca a obtinut informatii despre aproape toti agentii FBI, precum si despre persoane care au aplicat pentru un loc de munca in cadrul Biroului.
Grupul ar fi transmis jurnalistilor de la 404 Media un esantion continand aproximativ 5.000 de inregistrari.
Potrivit publicatiei, printre informatiile din esantion apar nume, adrese, numere de telefon si alte date personale, inclusiv informatii despre soti sau sotii. 404 Media afirma ca a verificat o parte dintre date si ca acestea corespund unor angajati FBI reali.
Acest lucru nu demonstreaza insa, de unul singur, afirmatia mult mai ampla a ShinyHunters ca grupul ar detine date despre aproape intregul personal al agentiei.
Aproximativ 37.000 de oameni ar putea fi vizati daca revendicarea se confirma
Miza este uriasa.
FBI are aproximativ 37.000 de angajati, iar expunerea unor date precum adrese de domiciliu, telefoane sau date de nastere ar putea crea riscuri care depasesc cu mult frauda online obisnuita. Washington Post
Informatiile ar putea fi exploatate pentru furt de identitate, tentative de phishing foarte bine directionate, intimidare sau alte operatiuni impotriva personalului unei agentii federale de securitate.
Tocmai de aceea, potrivit The Washington Post, angajatii au fost avertizati sa ia masuri pentru protejarea informatiilor personale.
Site-ul FBIJobs.gov a fost afectat
Portalul de recrutare FBIJobs.gov a devenit indisponibil in contextul incidentului, iar atacatorii sustin ca au reusit inclusiv sa compromita site-ul.
Este o componenta importanta a cazului, deoarece FBI trebuie acum sa stabileasca daca incidentul s-a limitat la infrastructura asociata recrutarii sau daca atacatorii au ajuns mai departe.
Deocamdata, FBI nu a confirmat public revendicarile ShinyHunters privind volumul total de date sustrase.
Hackerii spun ca este o razbunare
Exista si un element neobisnuit in motivatia declarata a atacatorilor.
ShinyHunters sustine ca operatiunea nu ar fi fost realizata pentru bani, ci ca reactie la un avertisment public emis anterior de FBI impotriva grupului.
Biroul avertizase asupra activitatilor ShinyHunters si asupra atacurilor indreptate impotriva unor organizatii mari, inclusiv compromiterea unor volume importante de date.
Acum, grupul pretinde ca s-a intors chiar impotriva agentiei care il investiga si i-a dat FBI un termen pentru modificarea sau retragerea avertismentului.
Revendicarile si motivatia prezentata de atacatori trebuie insa tratate cu prudenta pana la finalizarea investigatiei.
Un incident cu o simbolistica aparte
Daca amploarea bresei revendicate de ShinyHunters va fi confirmata, cazul va fi cu atat mai sensibil cu cat FBI este chiar una dintre principalele institutii americane responsabile de investigarea criminalitatii cibernetice.
Biroul si-a prezentat pe 9 septembrie noua strategie in domeniul cyber, axata tocmai pe perturbarea activitatii adversarilor, sprijinirea victimelor, consolidarea parteneriatelor si dezvoltarea capacitatilor proprii.
La numai cateva saptamani distanta, institutia investigheaza acum o compromitere a propriului portal.
Intrebarea decisiva nu este insa daca ShinyHunters a reusit sa afecteze FBIJobs.gov - acest incident este deja investigat oficial.
Adevarata intrebare este cat de departe au ajuns atacatorii si cate dintre datele pe care pretind ca le detin provin intr-adevar din sistemele compromise.
Iar raspunsul la aceasta intrebare poate transforma incidentul dintr-o compromitere a unui portal de recrutare intr-una dintre cele mai serioase brese de date cu care FBI s-a confruntat in ultimii ani.
Transparenta editoriala: Acest articol a fost realizat cu asistenta unui instrument de inteligenta artificiala pentru documentare, structurare, optimizare lingvistica si SEO. Continutul a fost verificat, editat si aprobat de redactia Radio3Net. Contributie AI la redactare: aproximativ 35%.
