ФБР США сообщило сотрудникам об утечке их персональных данных — TechCrunch
По данным TechCrunch, Федеральное бюро расследований США уведомило агентов и вспомогательный персонал о том, что во время кибератаки на портал трудоустройства FBIJobs.gov были похищены их персональные данные. Во внутреннем сообщении ведомство классифицировало ситуацию как инцидент в сфере кибербезопасности.
Сотрудников проинформировали об утечке имен, адресов, должностей и номеров социального страхования. Это первое признание ФБР того, что в результате инцидента были похищены персональные сведения агентов. При этом бюро до сих пор публично не подтвердило факт взлома: на прошлой неделе оно заявляло, что знает об утверждениях хакерской группировки об атаке, однако факт кражи данных еще устанавливается.
Медицинская информация
Несколько СМИ также подтвердили, что среди похищенных данных есть медицинская информация, в частности записи, связанные с образцами крови и мочи, а также психиатрические отчеты.
Представитель ФБР не ответил на запрос TechCrunch о комментарии. Представитель Белого дома также не ответил на вопрос о том, объявило ли бюро этот случай значительным инцидентом.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Заявления ShinyHunters и работа портала
Группировка ShinyHunters заявила TechCrunch, что располагает данными о большинстве сотрудников ФБР, а также значительным объемом информации о людях, подававших заявки через FBIJobs.gov. По словам хакеров, они получили доступ к данным, использовав уязвимость сервера Oracle PeopleSoft, который содержал большой объем кадровой информации об агентах и нынешних сотрудниках, подавших заявки через этот портал.
ShinyHunters утверждает, что не требует финансового выкупа, а добивается исправления предыдущего отчета ФБР, который, по мнению группировки, неверно описывает ее деятельность. Эксперт по национальной безопасности Джастин Шерман охарактеризовал утечку как контрразведывательную катастрофу для правительства США и предупредил о рисках профилирования, фишинга и контактов с иностранными разведслужбами.
Сейчас неясно, уведомило ли ФБР об инциденте Конгресс США. Федеральное законодательство требует информировать законодателей, если проникновение соответствует критериям значительного инцидента, в частности когда кража персональных данных может нанести ощутимый ущерб национальной безопасности США. Портал FBIJobs.gov на момент публикации материала оставался недоступным.
