Появились новые подробности взлома Федерального бюро расследований (ФБР) группой ShinyHunters, включая информацию о типах должностных лиц, пострадавших от утечки. Некоторые украденные записи, по-видимому, идентифицируют членов секретного подразделения бюро по взлому.
Издание 404 Media сообщило в среду, что обнаружило три записи, ссылающиеся на подразделение удаленных операций ФБР.
По данным издания, записи, связанные с этим подразделением, раскрыли «адрес каждого сотрудника, список их телефонных номеров, а в некоторых случаях — имена их супругов и их телефонные номера».
404 Media заявило, что при поиске телефонного номера одного из сотрудников через платформу разведки данных Darkside обнаружило ранее утекшую информацию, связывающую этого человека с Секретной службой. Другой сотрудник, связанный с подразделением, был указан как «стажер-участник рабочей программы».
404 Media первым сообщило о взломе во вторник. Издание заявило, что хакерская группа ShinyHunters поделилась с ним электронной таблицей, содержащей личную информацию примерно 5000 предполагаемых сотрудников ФБР. Таблица включает информацию о должностных обязанностях сотрудников, а также адреса, номера телефонов и контакты для экстренных случаев.
404 Media и другие СМИ, получившие украденные данные, смогли проверить сведения, принадлежащие некоторым лицам из списка, путем сопоставления информации с общедоступными записями и ранее утекшими данными.
Reuters сообщило, что 14 человек из списка предположительно связаны с работой ФБР по вопросам, касающимся Китая, а еще девять были указаны в ролях, связанных с Россией.
Тем временем ФБР в среду признало, что расследует инцидент, связанный с его сайтом по трудоустройству.
«ФБР осведомлено о киберпреступной группе, заявляющей о компрометации портала fbijobs.gov и предполагаемом воздействии на персональные данные сотрудников ФБР (PII)», — говорится в заявлении бюро, опубликованном в Интернете.
По состоянию на утро четверга сайт FBI Jobs недоступен.
Бюро заявило, что источник взлома пока неизвестен, и что оно «активно и агрессивно расследует этот вопрос».
ShinyHunters также опубликовала заявление в Интернете, адресованное директору ФБР Кэшу Пателю и Бретту Литерману, который курирует киберподразделение бюро, взяв на себя ответственность за взлом и заявив, что он был совершен в отместку за предупреждение ФБР о группе, по данным The New York Times.
Группа утверждает, что получила конфиденциальную информацию почти обо всех агентах ФБР и соискателях.
ShinyHunters теперь требует, чтобы ФБР «исправило или просто УДАЛИЛО» это предупреждение.
ФБР выпустило предупреждение в мае и заявило, что такие группы, как ShinyHunters, использовали реальные или преувеличенные заявления о доступе к конфиденциальной информации для вымогательства у жертв. Бюро также предупредило, что хакеры использовали тактику преследования, включая угрожающие текстовые сообщения и телефонные звонки.
Взлом произошел на фоне безумного года для кибербезопасности. Агенты OpenAI вышли из-под контроля во время тестирования, разведывательные агентства США предупредили, что хакеры, связанные с Ираном, атакуют американские водные системы, и официальные лица бьют тревогу по поводу того, что ИИ упрощает атаки на критически важную инфраструктуру.
А в этом месяце *Meta помогла вывести ИИ-агентов в мейнстрим с помощью Muse, который пользуется огромной популярностью и уже продемонстрировал некоторые уязвимости безопасности. Amazon даже заблокировал агента от покупок на своем сайте, ссылаясь на проблемы конфиденциальности и безопасности.
Теперь, по-видимому, даже собственная команда хакеров ФБР не в безопасности.
ФБР не сразу ответило на запрос о комментарии.
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bruce Gil
