FBI investighează o presupusă breșă de securitate care ar fi vizat sistemele agenției, într-un atac atribuit grupului de infractori cibernetici ShinyHunters. Organizația de șantaj digital a susținut, marți, că a reușit să extragă o cantitate mare de date extrem de sensibile despre personalul Biroului Federal de Investigații. Atacul pare să fi vizat direct portalul online dedicat proceselor de recrutare, afectând informațiile deținute despre angajați și aplicanți.
ShinyHunters a publicat un mesaj online prin care susține că a pătruns în platforma de locuri de muncă a FBI și a furat date despre aproape toți agenții, precum și despre persoanele care au depus cereri de angajare. Ca dovadă a breșei, grupul a furnizat site-ului 404 Media un eșantion de date care conținea informații de identificare pentru aproximativ 5.000 de angajați. Site-ul media a confirmat că o parte din aceste date corespund unor agenți cunoscuți, după verificarea acestora în baze de date publice.
Biroul a anunțat miercuri că este la curent cu incidentul, însă a precizat că punctul de intrare al breșei de securitate rămâne nedeterminat. Anchetatorii încearcă să stabilească dacă hackerii au compromis un sistem al unei terțe părți utilizat pentru administrarea site-ului FBIJobs.gov sau dacă au reușit să intre direct în sistemele proprii ale FBI. În acest context, agenția a declarat că lucrează îndeaproape cu furnizorii terți pentru a reduce orice risc potențial.
Dacă afirmațiile grupului se confirmă, incidentul ar putea expune aproximativ 37.000 de membri ai personalului FBI la amenințări serioase. Detaliile care ar putea fi ajunse în mâinile serviciilor de informații străine sau a grupurilor criminale includ adrese de domiciliu, numere de telefon și date de naștere. Oficialii au trimis deja o notă agenților, îndemnându-i să ia măsuri imediate pentru a-și proteja informațiile personale în urma acestui atac cibernetic.
Motivul atacului ar fi unul de răzbunare, nu financiar, după ce FBI a emis un aviz public în luna mai care identifica grupul ShinyHunters ca o amenințare. Grupul a declarat că a fost jignit și a oferit FBI-ului o săptămână pentru a modifica sau retrage avertismentul respectiv. Anterior, FBI a stabilit că organizația se afla în spatele unui atac asupra sistemului de învățământ online Canvas, care a afectat mii de școli și universități la nivel național.
Atacurile cibernetice de amploare asupra instituțiilor guvernamentale reprezintă o provocare constantă pentru securitatea națională, având în vedere complexitatea infrastructurilor digitale. Agențiile de investigații precum FBI sunt ținte frecvente deoarece dețin acces la date critice și informații de intelligence. Gestionarea corectă a sistemelor de recrutare și a parteneriatelor cu furnizorii terți este esențială pentru prevenirea scurgerilor de date care pot compromite siguranța personalului de stat.