Kibertámadás érte az FBI állásportálját, vizsgálat indult
Az amerikai Szövetségi Nyomozó Iroda (FBI) vizsgálatot indított az FBIjobs.gov állásportált érintő kibertámadás ügyében. Az ügynökség közlése szerint tudomást szereztek az oldalon történt jogosulatlan tevékenységről, ezért a portált átmenetileg elérhetetlenné tették.
A ShinyHunters nevű hekkercsoport kedden jelentette be, hogy hozzáférést szerzett az FBI rendszeréhez. Állításuk szerint mintegy ötezer FBI-ügynök adatait szerezték meg, köztük neveket, lakcímeket, telefonszámokat, valamint családtagokra vonatkozó információkat. A csoport egy mintát is közzétett az állítólagos adatokból, hogy alátámassza állítását.
Az FBI egyelőre nem erősítette meg, hogy valóban ekkora mennyiségű adat került illetéktelenek kezébe. A támadás teljes körülményeit és az adatok pontos eredetét függetlenül még nem sikerült megállapítani.
A rendelkezésre álló információk szerint több kiszivárgott adatnál is találtak valós egyezéseket, ami arra utalhat, hogy a közzétett adatbázis egyes elemei valódi személyekhez kapcsolódhatnak. Ez azonban önmagában nem bizonyítja, hogy minden információ az FBI belső rendszereiből származik.
Az ügy különösen érzékeny, mivel FBI-ügynökök személyes adatairól lehet szó. Ha valóban nevek, lakcímek, telefonszámok és családi kapcsolatok kerültek illetéktelenekhez, azokat később célzott zaklatásra, megfélemlítésre vagy újabb adathalász támadásokra is felhasználhatják. Egy volt FBI-tisztviselő arra figyelmeztetett, hogy az ilyen adatok hosszú időn keresztül alkalmasak lehetnek az ügynökök azonosítására és nyomás alá helyezésére.
A ShinyHunters nem új szereplő a kiberbűnözésben: a csoport 2020 óta ismert, és korábban több nagyvállalat, köztük a Microsoft, a Ticketmaster, a Cisco és az AT&T is a célpontjai között volt. Módszerük jellemzően adatlopás, majd az ellopott információkért követelt váltságdíj vagy az adatok értékesítése.
A mostani eset kapcsán egyelőre nem lehet biztosan kijelenteni, hogy a hekkerek valóban az FBI teljes belső rendszerébe jutottak be. Az eddig ismert információk alapján az biztos, hogy az FBI állásportálját jogosulatlan tevékenység érintette, a támadás pontos hatókörét pedig az amerikai hatóságok jelenleg vizsgálják.
