ФБР объявило «инцидент кибербезопасности»: у агентов похищены персональные данные

Федеральное бюро расследований, по данным СМИ, уведомило своих агентов и вспомогательный персонал о том, что их персональные данные были похищены в результате недавней кибератаки на портал приёма на работу. Это первое признание бюро, что затронуты данные именно действующих агентов.

Публично о взломе ФБР пока не заявляло. На прошлой неделе бюро лишь сообщило, что ему известно о заявлениях некой хакерской группы, однако факт кражи данных оставался «неустановленным». По информации репортёра Кена Диланяна, во внутреннем уведомлении сотрудникам ФБР объявило «инцидент кибербезопасности» и предупредило, что скомпрометированы имена, адреса, должности и номера социального страхования.

Что именно утекло

Несколько изданий подтвердили, что среди похищенных данных оказалась и медицинская информация — сведения об анализах крови и мочи, а также психиатрические заключения. Группа под названием ShinyHunters ранее заявила TechCrunch, что располагает данными «практически по всему ФБР» и «значительным» объёмом сведений о кандидатах, подававших заявки через портал FBIJobs.gov.

Взлом стал возможен из-за уязвимости в сервере Oracle PeopleSoft, где хранятся кадровые данные. Примечательно, что хакеры не требуют денежного выкупа: они настаивают на исправлении ранее выпущенного ФБР отчёта, который, по их мнению, искажает суть их действий.

«Контрразведывательная катастрофа»

Эксперт по национальной безопасности Джастин Шерман назвал утечку «контрразведывательной катастрофой» для правительства США. По его словам, кража данных подставляет тысячи сотрудников ФБР под профилирование, фишинг и вербовочные подходы со стороны иностранных разведок.

Открытым остаётся вопрос, уведомило ли бюро Конгресс. По федеральному закону сообщать законодателям обязательно, если инцидент дотягивает до уровня «крупного» — например, если похищенные персональные данные способны причинить «доказуемый вред» национальной безопасности. Вероятно, юристы бюро сейчас как раз решают этот вопрос. Если уведомление потребуется, оно станет уже вторым в этом году: ранее хакеры, предположительно китайские, проникли в систему слежки, раскрыв объекты наблюдения и расследований ФБР.

Портал приёма на работу, по данным ABC News, с 2017 года является основным способом устроиться в бюро. На момент публикации он оставался недоступным.

Источник: TechCrunch