Hackerek állítják: több tízezer FBI-ügynök érzékeny egészségügyi adatait szerezték meg

A ShinyHunters nevű hackercsoport azt állítja, mintegy 60 ezer jelenlegi és korábbi FBI-dolgozó érzékeny adatait szerezte meg, miután hétfőn az ügynökség Oracle felhőalapú tárhelyének egy gyenge pontján át jutott be. A BBC szerint az FBI több tízezer ügynökének egészségügyi adatai kerülhettek így illetéktelenekhez. A csoport öt napot adott a követelései teljesítésére, mielőtt nyilvánosságra hozná az állományt; pénzt ezúttal nem kér, hanem egy májusban kiadott figyelmeztetés visszavonását akarja, amely állításuk szerint „megsértette” őket.

A BBC betekintett a kiszivárogtatott mintákba, amelyek hitelesnek tűnnek. A dokumentumok között munkaköri alkalmassági vizsgálatok vannak vér- és vizeletvizsgálati eredményekkel, ritka ételallergiákra – például kagyló- és banánallergiára – és más egészségügyi problémákra vonatkozó orvosi feljegyzésekkel. Szerepelnek a teljes nevek, lakcímek, telefonszámok, jelvényszámok és beosztások, egyes esetekben a házastársakra vonatkozó adatok is. Szakértők szerint az egészségügyi információk nyilvánosságra kerülése különösen súlyos, mert jelszóval ellentétben nem cserélhetők le, és adathalászathoz, személyazonosság-lopáshoz, zsaroláshoz vagy célzott akciókhoz is felhasználhatók.

Az FBI elismerte az adatvédelmi incidenst, de vizsgálja, a támadók közvetlenül a saját rendszereibe jutottak-e be, vagy külső szolgáltatón keresztül szerezték meg az adatokat. A 2019 óta aktív ShinyHunterst korábban többek között a Rockstar Gamest és a Canvas oktatási platformot érintő támadásokkal hozták összefüggésbe.