Biroul Federal de Investigații (FBI) a anunțat că investighează o presupusă breșă de securitate a sistemelor sale, provocată de un grup de infractori cibernetici. Atacul a fost semnalat de organizația ShinyHunters, care susține că a reușit să fure o cantitate mare de date „foarte sensibile” despre personalul Biroului. Incidentul a dus la oprirea site-ului de recrutare al agenției, FBIJobs.gov, care a rămas offline miercuri după-amiază pentru a preveni continuarea atacului.
Organizația ShinyHunters a publicat un mesaj online prin care susține că a pătruns în portalul de recrutare al FBI. Conform afirmațiilor grupului, datele furate vizează aproape toți agenții FBI, precum și persoanele care au depus cereri de angajare la această instituție. Pentru a demonstra validitatea atacului, hackerii au furnizat site-ului 404 Media un eșantion de date care includea informații de identificare pentru aproximativ 5.000 de angajați, date care au fost confirmate parțial prin verificarea unor agenți cunoscuți.
În prezent, anchetatorii încearcă să determine dacă punctul de intrare al breșei a fost un sistem al unei terțe părți sau dacă hackerii au accesat direct infrastructura FBI. Biroul a declarat că este la curent cu situația și că lucrează îndeaproape cu furnizorii terți care susțin site-ul FBIJobs.gov pentru a reduce orice risc. Între timp, oficialii au trimis deja o notă agenților, îndemnându-i să ia măsuri imediate pentru a-și proteja datele personale în urma acestui incident.
Dacă afirmațiile grupului se confirmă, incidentul ar putea expune aproximativ 37.000 de membri ai personalului FBI la amenințări serioase. Datele care ar putea fi compromise includ adrese de domiciliu, numere de telefon și date de naștere, informații care pot fi utilizate de servicii de informații străine sau de grupări criminale. Această breșă este considerată semnificativă, având în vedere faptul că FBI este agenția însărcinată cu investigarea propriu-zisă a amenințărilor cibernetice la nivel național.
Motivația atacului pare să fie una de natură politică, nu financiară, grup ShinyHunters declarând că a acționat din răzbunare. Aceștia au vizat directorul FBI, Kash Patel, și directorul adjunct responsabil de divizia cibernetică, susținând că atacul este o reacție la un avertisment public emis de FBI în luna mai. Atunci, Biroul identificase grupul ca fiind o amenințare care vizează companii de tehnologie și finanțe, fiind legat de un atac asupra sistemului Canvas.
Incidentul cu ShinyHunters se înscrie într-un context de creștere a riscurilor cibernetice asupra instituțiilor de stat, unde atacatorii folosesc adesea pretențiile de acces la date sensibile pentru a solicita plăți. În astfeltele cazuri, securitatea infrastructurii digitale de recrutare și a sistemelor de administrare terță devine un punct critic de vulnerabilitate pentru agențiile guvernamentale care gestionează volume mari de date personale de la angajați și candidați.
