Результати аналізів крові та сечі спецагентів викрадено під час хакерської атаки на ФБР

Хакери, які називають себе ShinyHunters, заявили про отримання доступу до надзвичайно чутливої медичної інформації працівників ФБР. Серед викрадених даних, як стверджують зловмисники, є результати аналізів крові та сечі, записи лікарів про стан здоров'я, алергії та інші медичні показники. Ці відомості стосуються фітнес-оглядів, які проходять спецагенти для підтвердження своєї професійної придатності.

Зразки викрадених записів, які потрапили до ЗМІ, містять не лише медичну інформацію, а й повні імена, домашні адреси, номери телефонів, жетонів, посади та дані про подружжя співробітників. За оцінками хакерів, вони могли отримати доступ до даних близько 60 тисяч нинішніх та колишніх працівників ФБР, включаючи високопосадовців, таких як заступники директорів.

ФБР підтвердило факт зламу, заявивши, що активно розслідує інцидент. Хакери стверджують, що експлуатували вразливість у хмарній системі зберігання даних Oracle, яка використовується бюро, отримавши доступ до декількох платформ, включаючи ті, що стосуються працевлаштування, перевірки біографічних даних, медичних записів та слідчої інформації.

На відміну від багатьох кібератак, ShinyHunters не вимагають грошового викупу. Вони висунули ФБР умову: відкликати попередження, опубліковане бюро у травні, яке, на їхню думку, «образило» їх. Хакери пригрозили опублікувати повний набір даних протягом п'яти днів, якщо їхня вимога не буде виконана. Група ShinyHunters відома з 2019 року та пов'язана з низкою гучних кібератак.

Експерти з кібербезпеки наголошують на безпрецедентній серйозності цього витоку. Викрадені медичні дані, що є незмінними, можуть бути використані для шантажу, фішингу, імітації особистості, а також цілеспрямованих атак на співробітників правоохоронних органів. Це ставить під загрозу не лише приватність, а й особисту безпеку агентів, а також може ускладнити їхню роботу, особливо тих, хто задіяний у справах, що стосуються міжнародної злочинності.