Tech / Nauka
Tomasz Wiśniewski
Redaktor technologiczny. Interesuje się sztuczną inteligencją, startupami i nowymi mediami, a także odkryciami naukowymi. Wielbiciel science fiction i gier planszowych.
Cyberprzestępcy, którzy włamali się do systemów FBI, twierdzą, że mają wyjątkowo wrażliwe dane medyczne tysięcy agentów specjalnych. BBC News widziało próbki skradzionych badań zdolności do pracy, zawierających wyniki badania krwi i moczu oraz notatki lekarskie, w których mowa między innymi o alergii na owoce morza i banany. W dokumentach znalazły się też pełne imiona i nazwiska agentów, ich adresy, a także wzmianki o problemach zdrowotnych, takich jak krew w moczu i wysoki poziom cholesterolu.
Eksperci ostrzegają, że włamanie, które bada FBI, może narazić agentów na oszustwa, szantaż i ataki wymierzone w konkretne osoby, a przestępcom ułatwić podszywanie się pod funkcjonariuszy. „Lista przypisuje tysiące agentów do ich danych medycznych i sprawnościowych” – powiedział Etay Maor, wiceprezes do spraw analizy zagrożeń w firmie Cato Networks. „Hasła można zresetować, ale danych medycznych nie da się wymazać, więc gdy już wyciekną, pozostają skompromitowane na zawsze. Ta trwałość w skali całej kadry sprawia, że wyciek jest tak poważny”.
FBI nie odpowiedziało na prośby o komentarz. W środę przyznało jednak, że doszło do naruszenia bezpieczeństwa, i oświadczyło, że agresywnie bada, jak do niego doszło. Grupa cyberprzestępcza ShinyHunters twierdzi, że włamała się do systemów FBI w poniedziałek, a później opublikowała szczegóły ataku na swojej stronie w darknecie. Próbki rzekomo skradzionych danych przekazała też dziennikarzom razem z żądaniem.
Nietypowo jak na tego typu sprawy hakerzy nie domagają się pieniędzy. Chcą wycofania opublikowanego w maju komunikatu FBI, który, jak twierdzą, ich obraził. Próbki udostępnione mediom wyglądają na autentyczne. Zawierają nazwiska, adresy, numery telefonów, numery odznak, stanowiska oraz informacje o małżonkach. Dotyczą tysięcy agentów, w tym wysokich rangą urzędników, takich jak zastępcy dyrektorów.
Shiny Hunters utrzymuje, że ma dane wszystkich pracowników biura, około 38 tysięcy osób, czyli imię i nazwisko, stanowisko, numer odznaki, adres domowy, numery telefonów oraz informacje o współmałżonkach. Profesor Ciaran Martin, były szef brytyjskiego Narodowego Centrum Cyberbezpieczeństwa, powiedział, że jeśli doniesienia się potwierdzą, to sprawa jest tak poważna, jak to tylko możliwe w przypadku wycieku danych. FBI w oświadczeniu na platformie X podało, że zna te twierdzenia i aktywnie oraz agresywnie bada sprawę.
Według agencji Reuters część danych zawiera informacje o przydziałach służbowych urzędników, między innymi o wrażliwej pracy przeciwko chińskim szpiegom, rosyjskim służbom i kartelom narkotykowym. ShinyHunters to międzynarodowy kolektyw hakerów, który, jak się uważa, powstał we Francji. Grupa stoi za wieloma głośnymi włamaniami, między innymi do Rockstar Games w kwietniu i paraliżującym atakiem na platformę edukacyjną Canvas w maju. Twierdzi, że znalazła lukę w systemie przechowywania danych w chmurze Oracle, z którego korzysta FBI, i w ten sposób dostała się do kilku systemów, między innymi FBIJOBS, FBI BEAST, gdzie sprawdzana jest przeszłość pracowników i kandydatów, FBI MedLink, gdzie trafiają dokumenty medyczne agentów, oraz FBI BICS, gdzie przechowywane są informacje ze śledztw.