Hakeri ukrali medicinske podatke hiljada FBI agenata i traže povlačenje savjetodavnog dokumenta

Sajber grupacija ShinyHunters izjavila je da je provalila u sisteme FBI-a i da raspolaže izuzetno osjetljivim medicinskim dokumentacijama hiljada specijalnih agenata. BBC navodi da je vidio uzorke tih nalaza — pregleda o sposobnosti za rad — među kojima su rezultati krvnih i urinskih analiza, kao i ljekarske napomene u kojima se, između ostalog, spominje alergija na školjke i banane.

U dokumentima se, pune imena i adrese agenata, nalaze i zdravstvene napomene poput "krvi u urinu" i "povišenog holesterola". Stručnjaci procjenjuju da bi takvi podaci agente mogli dovesti u opasnost od prevara, ucjena i ciljanih napada, ali i omogućiti kriminalcima da se lažno predstavljaju kao policijski službenici.

Etay Maor, potpredsjednik za obavještavanje o prijetnjama u kompaniji Cato Networks, pojasnio je da lista povezuje hiljade agenata s njihovim zdravstvenim nalazima. Za razliku od lozinki, koje je moguće resetovati, medicinska dokumentacija jednom procurena ostaje trajno kompromitovana — a upravo ta trajnost, kazao je, čini curenje ozbiljnim kada se odnosi na cijelu radnu snagu.

Napad bez novčanog zahtjeva

ShinyHunters tvrdi da je provala izvedena u ponedjeljak, a detalje je kasnije objavila na svom darknet sajtu. Novinarima je predala i uzorke navodno ukradenih podataka uz zahtjev za ucjenu — no neobično je da grupa ne traži novac, nego povlačenje FBI-jevog savjetodavnog dokumenta iz maja koji ih je, kako navode, uvrijedio.

Uzorci, koji djeluju autentično, sadrže imena, adrese, brojeve telefona, brojeve službenih znački, radna zvanja i podatke o supružnicima. Odnose se na hiljade agenata, uključujući visoke službenike poput zamjenika direktora.

Ciaran Martin, bivši šef britanskog Nacionalnog centra za sajber sigurnost, ocijenio je da bi napad — ukoliko se potvrdi — bio ozbiljan koliko i jedno curenje podataka uopšte može biti.

Prema Reutersu, dio podataka odnosi se na agente koji učestvuju u istragama vezanim uz Rusiju, Kinu i kartele. 404 Media piše da bi među podacima, kako sugerira, mogli biti i detalji o ranije malo poznatoj FBI-jevoj jedinici za sajberske napade.

Broj ugroženih raste

Isprva se smatralo da je provala zahvatila FBI-jevih 38.000 trenutnih zaposlenih, ali hakeri sada tvrde da je broj vjerovatno znatno veći — navode da su podcijenili obim krađe i da sada imaju osjetljive informacije o oko 60.000 trenutnih i bivših zaposlenih.

Jamie Akhtar, izvršni direktor i suosnivač kompanije CyberSmart, upozorio je da tvrdnjama hakera treba pristupiti s oprezom, ali je provalu ocijenio izuzetno zabrinjavajućom. Podaci ovakve vrste, rekao je, mogu poslužiti za uvjerljiv fišing, krađu identiteta, ucjene ili operacije usmjerene na osoblje koje sprovodi zakon.

Hakeri, koji s novinarima komuniciraju na engleskom putem aplikacije Telegram, najavili su da će objaviti cijeli skup podataka za pet dana ako FBI ne ispuni njihove zahtjeve. ShinyHunters djeluje od 2019. godine i povezivan je s nizom visokoprofilnih napada, među kojima su incidenti koji su pogodili Rockstar Games i obrazovnu platformu Canvas.

Grupa tvrdi da je iskoristila ranjivost u Oracle-ovom cloud sistemu kojeg koristi FBI i time dobila pristup više platformi: FBIJobs, FBI BEAST (provjera pozadina zaposlenih i kandidata), FBI MedLink (medicinski kartoni) i FBI BICS (informacije o istragama).

FBI se nije direktno odazvao na zahtjeve za komentar, no agencija je u srijedu, u saopštenju objavljenom na X-u, priznala provalu i navela da "agresivno istražuje" kako je do nje došlo. Još utvrđuje, stoji u saopštenju, jesu li hakeri ušli direktno u njene sisteme ili kompromitovali pružaoca usluga treće strane. FBI kaže da blisko sarađuje s tim pružaocima, koji podržavaju FBIJobs.gov, kako bi otklonio svaki rizik.