Az FBI teljes állományára kiterjedő hack rémületet és félelmet kelt az ügynökök között

Aktuális és volt FBI-ügynökök a BBC-nek sokkról, félelemről és haragról számoltak be, miután egy hack feltételezhetően az ügynökség teljes állományának magán- és személyes adatait tette ki. Egy volt kibernyomozó szerint ez különösen veszélyes a fedett ügynökökre; attól tartanak, hogy bűnözők és ellenséges állami hackerek célzott támadásokra, meggyőző adathalászatra, csalásra vagy kenőpénz-követelésre használják az adatokat.

A ShinyHunters nevű, angol nyelvűnek tartott csoport négy napon belül közzéteszi az adatokat, ha nem teljesülnek a követelései. Azt állítják, hétfőn jutottak be az FBI rendszereibe, és a darknetes oldalukon közölték a támadást. Az FBI a megkeresésekre nem válaszolt, szerdán azonban elismerte a betörést, és közölte, hogy „agresszíven vizsgálja” az ügyet. A riportereknek küldött minták valósnak tűnnek: nevek, címek, telefonszámok, jelvényszámok, beosztások és házastársi adatok, több ezer ügynökről, köztük helyettes igazgatókról. A BBC „munkára való alkalmassági” orvosi vizsgálatok mintáit is látta, vér- és vizeletvizsgálatokkal, például kagyló- és banánallergiával, vérvizeléssel és magas koleszterinnel.

Michael McPherson, a ReliaQuest alelnöke szerint a címek a családtagokat is kiteszik. Cynthia Kaiser, az FBI korábbi kiberhelyettes vezetője szerint az adatok egy része már kering, és évekig a dark weben maradhat. Hasonló csoportokat korábban swattinghez és benzines palackos támadásokhoz kötöttek; az ügynökök „violence-as-a-service” akcióktól is tartanak. Sokan a slampos biztonsági hibákat okolják. Az FBI várhatóan nem teljesíti a követeléseket; a zsarolók nem pénzt kérnek, hanem egy májusi figyelmeztetés visszavonását.