Grupul de hackeri ShinyHunters a anunțat că a reușit să acceseze sisteme interne ale FBI și să extragă o cantitate masivă de date. Conform afirmațiilor făcute de atacatori, volumul de informații furate se situează între 2 și 3 TB. Printre documentele care au fost transmise unui grup restrâns de jurnaliști se numără dosare medicale și evaluări psihiatrice efectuate pentru candidați și angajați ai agenției de investigații.
Atacul a vizat mai multe servicii interne ale FBI, inclusiv sistemul utilizat pentru selecția candidaților. Un punct critic al breșei de securitate pare să fie baza de date FBI MedLink, care stochează informații medicale. ShinyHunters susține că datele obținute sunt extrem de sensibile și că acestea ar putea viza aproape toți angajații și candidații actuali sau potențiali ai instituției de investigații.
Agenția de presă Reuters a analizat documentele și a reușit să confirme parțial autenticitatea acestora prin verificări riguroase. Jurnaliștii au corelat numere de asigurări sociale cu date din bazele de credit și au verificat profiluri de LinkedIn pentru a valida evaluările psihiatrice. De asemenea, o sursă a confirmat că unul dintre medicii menționați în documentele extrase a efectuat într-adevăr evaluări pentru FBI.
Printre informațiile analizate se regăsesc detalii despre sănătatea candidaților, precum istoricul de utilizare a medicamentelor sau alergii specifice. Un document menționează simptome de depresie manifestate în perioada liceului, în timp ce altele conțin rezultate ale unor electrocardiograme. Deși au fost identificate potriviri în cel puțin 10 cazuri, inclusiv informații despre directorul FBI, Cash Patel, amploarea reală a atacului nu a putut fi verificată independent.
ShinyHunters a declarat pentru Reuters că „aceste date sunt foarte, foarte, foarte sensibile”. Atacul a fost prezentat de grup ca fiind un răspuns la un avertisment publicat de FBI în luna mai. În acel document, agenția descria metodele utilizate de hackeri și recomanda potențialelor victime să nu plătească răscumpărări în cazul unor astfel de incidente cibernetice.
Incidentul de securitate cibernetică asupra FBI se înscrie într-un context de creștere a vulnerabilităților digitale ale instituțiilor de stat. Atacurile de tip ransomware și furtul de date masive sunt utilizate tot mai des pentru a compromite integritatea sistemelor guvernamentale. În cazul de față, compromiterea bazei de date FBI MedLink reprezintă o breșă majoră de securitate pentru personalul de investigație.
