Biroul Federal de Investigații (FBI) a anunțat că investighează o presupusă breșă de securitate asupra sistemelor sale, incident care a fost semnalat de un grup de infractori cibernetici. Organizația cunoscută sub numele de ShinyHunters a susținut, marți, că a reușit să fure o cantitate mare de date „foarte sensibile” care vizează personalul Biroului. Atacul a vizat în mod specific portalul de recrutare al agenției, afectând atât angajații actuali, cât și pe cei care au aplicat pentru locuri de muncă.
În urma acestui incident, site-ul de recrutare al FBI a fost scos din funcțiune miercuri după-amiază. FBI a precizat într-un comunicat oficial că este la curent cu situația, însă a subliniat că punctul de intrare al breșei de securitate rămâne încă nedeterminat. Anchetatorii încearcă acum să identifice dacă hackerii au reușit să compromită direct sistemele FBI sau dacă au exploatat un sistem al unei terțe părți, utilizat pentru administrarea site-ului FBIJobs.gov.
Pentru a gestiona riscurile, FBI a declarat că lucrează îndeaproape cu furnizorii terți care susțin platforma de recrutare. Marți, oficialii au trimis o notă internă agenților, în care au prezentat scurt informațiile despre breșa de securitate și i-au îndemnat să ia măsuri de protecție pentru datele lor personale. Această măsură de precauție a fost comunicată unor persoane familiarizate cu mesajul, care au vorbit sub protecția anonimatului, subliniind gravitatea situației de securitate.
Dacă afirmațiile grupului ShinyHunters se dovedesc a fi reale, incidentul ar putea expune aproximativ 37.000 de membri ai FBI la amenințări serioase. Datele care ar putea fi compromise includ adrese de domiciliu, numere de telefon și date de naștere, informații care pot fi utilizate de servicii de informații străine sau de grupări criminale. Ca dovadă a atacului, grupul a furnizat site-ului 404 Media un eșantion de date care ar părea să includă informații de identificare pentru circa 5.000 de angajați.
ShinyHunters a declarat că atacul nu a avut motivații financiare, ci a fost un act de răzbunare. Grupul a menționat că a fost „grav jignit” de un avertisment public emis de FBI în luna mai, prin care organizația era identificată drept o amenințare. Atunci, FBI acuzase grupul de atacuri asupra unor companii din tehnologie și finanțe, precum și de compromiterea sistemului de învățământ online Canvas. Hackerii au oferit FBI o săptămână pentru a retrage avertismentul respectiv.
Incidentul de la FBI reprezintă o breșă de securitate semnificativă, având în vedere că agenția este însărcinată chiar cu investigarea amenințărilor cibernetice la nivel național. Atacurile de acest tip asupra instituțiilor guvernamentale de securitate națională sunt monitorizate constant, deoarece pot compromite integritatea operațiunilor de investigație și siguranța personalului implicat în activități de înaltă prioritate.