ФБР сообщило сотрудникам, что их персональные данные были похищены в результате кибератаки на портал для приёма на работу FBIJobs.gov. Это первое официальное подтверждение бюро, что данные агентов оказались в руках злоумышленников.
Ранее ФБР лишь признавало, что хакерская группировка заявила об атаке, но масштаб кражи данных называла «неопределённым». По данным источников, бюро объявило внутри организации о «инциденте кибербезопасности», уточнив сотрудникам, что похищены имена, адреса, должности и номера социального страхования.
СМИ также подтвердили, что среди украденных данных оказалась медицинская информация — результаты анализов крови и мочи, а также психиатрические заключения соискателей и сотрудников.
Группировка ShinyHunters заявила, что располагает данными «практически на всех сотрудников ФБР», а также значительным объёмом информации о кандидатах, подававших заявки через портал. Взлом стал возможен из-за уязвимости в сервере Oracle PeopleSoft, где хранились кадровые данные.
По словам хакеров, финансового выкупа они не требуют, а настаивают на исправлении ранее опубликованного отчёта ФБР, который, по их мнению, искажает суть их деятельности.
Эксперт по нацбезопасности Джастин Шерман назвал утечку «контрразведывательной катастрофой», предупредив, что тысячи сотрудников бюро теперь уязвимы для профилирования, фишинга и попыток вербовки со стороны иностранных разведок.
Пока неясно, уведомило ли ФБР Конгресс об инциденте, хотя по закону это обязательно при «крупном инциденте», способном нанести ущерб нацбезопасности. Юристы бюро, вероятно, сейчас оценивают масштаб произошедшего.
Если уведомление потребуется, это станет вторым за год случаем, когда ФБР сообщает законодателям об утечке данных — ранее хакеры, предположительно связанные с Китаем, взломали систему наблюдения бюро.
Представители ФБР и Белого дома не ответили на запросы о комментариях. Портал для трудоустройства в ФБР, работающий с 2017 года, на момент публикации остаётся недоступен.