Хакеры заявили о краже медицинских данных сотрудников ФБР

Хакерская группировка ShinyHunters заявила о краже психиатрических и медицинских записей сотрудников ФБР. Об этом сообщило агентство Reuters, ознакомившееся с частью переданных группировкой документов. О взломе ShinyHunters объявила 22 сентября. По утверждению хакеров, им удалось получить сведения о сотрудниках бюро и их заданиях, включая работу против китайских шпионов, российской разведки и наркокартелей.

Позднее группировка передала нескольким журналистам медицинские документы. В изученной Reuters выборке были результаты обследования при приеме на службу, сведения о симптомах депрессии у одного из кандидатов в школьные годы, данные электрокардиограммы, а также информация об аллергиях и принимаемых лекарствах. Агентство частично подтвердило подлинность шести файлов. Указанные в них номера социального страхования совпали с данными кредитных бюро, а дата психиатрического обследования одного из кандидатов — с информацией в его профиле LinkedIn. Reuters также установило личность психиатра ФБР, имя и должность которого фигурировали в документе.

Собеседник агентства подтвердил, что один из названных медработников действительно проводил обследования для ФБР в указанный период, но не смог подтвердить подлинность всего документа. Reuters не установило, насколько изученные файлы отражают содержание всего массива и располагают ли хакеры другими медицинскими записями. ShinyHunters утверждает, что похитила с портала FBIjobs.gov от 2 до 3 ТБ информации. По версии группировки, ей удалось получить доступ к системе проверки кандидатов и сотрудников, медицинской базе FBI MedLink и подразделению, которое занимается проверкой биографических данных. Независимого подтверждения этих заявлений нет.

ФБР подтвердило расследование возможной компрометации портала. В бюро заявили, что пока не установили, находилась ли точка взлома в инфраструктуре самого ведомства или одного из сторонних подрядчиков. В майском предупреждении бюро указывало, что ShinyHunters ранее преувеличивала степень полученного доступа, пытаясь оказать давление на своих жертв. Изначально хакеры потребовали от ФБР отозвать этот документ, пригрозив в противном случае распорядиться украденными данными, пишет Reuters. Позднее требование исчезло с сайта группировки.

Бывший оперативный сотрудник ФБР и основатель компании Nexasure AI Эрик О’Нил назвал возможную утечку серьезным контрразведывательным риском. По его оценке, сведения о здоровье, личных обстоятельствах и заданиях сотрудников могут заинтересовать иностранные разведки и использоваться для давления или вербовки. После заявления ShinyHunters портал приема заявок на работу в ФБР временно стал недоступен. Первоначально сообщалось о массиве примерно из 5 тыс. контактов действующих и бывших сотрудников бюро. Ведомство занялось устранением последствий инцидента.

В январе 2024-го участника связанной с группировкой хакерской сети Себастьена Рауля приговорили в США к трем годам заключения и обязали выплатить более $5 млн. По данным американского Минюста, с апреля 2020-го по июль 2021 года ShinyHunters выставила на продажу данные более чем 60 компаний, содержащие сотни миллионов клиентских записей. О’Нил сравнил возможный взлом с атакой 2015 года на Управление кадровой службы США. Тогда были похищены персональные данные 21,5 млн человек, включая действующих, бывших и потенциальных госслужащих и подрядчиков.