Сајбер-криминалци, који су раније ове седмице саопштили да су хаковали амерички Федерални истражни биро (ФБИ), тврде да су дошли до изузетно осетљивих медицинских података хиљада његових специјалних агената, укључујући резултате анализа крви и урина, преноси ББЦ.
Британски јавни сервис имао је увид у узорке украдених медицинских извештаја о “способности за рад”, који садрже информације попут резултата анализа крви и урина, као и лекарске белешке у којима се помињу стања као што су “алергија на шкољке и банане”.
Документација садржи пуна имена и адресе агената, као и податке о здравственим проблемима, укључујући “крв у урину” и “висок ниво холестерола”.
Стручњаци наводе да би овај хакерски напад, који ФБИ истражује, могао да изложи агенте опасности од превара, уцена и циљаних напада, као и да омогући криминалцима да се лажно представљају као припадници органа реда.
“Ова листа повезује хиљаде агената са њиховим медицинским подацима и извештајима о физичкој спремности”, изјавио је потпредседник за анализу безбедносних претњи у компанији “Cato Networks”, Етај Маор.
Он је додао да лозинке могу да се промене ако су украдене, али медицински подаци не могу, и једном када доспеју у јавност, заувек остају компромитовани.
“Та трајност, која се односи на целокупну радну снагу, чини ово цурење података тако озбиљним”, указао је Маор.
ФБИ није одговорио на захтеве за коментар, али су у среду, ипак, потврдили да је дошло до продора у систем и навели да интензивно истражују како се то догодило.
У својој поруци, хакерска група „Сјањни ловци“ (Shiny hunters) наводе да су напали ФБИ као одмазду због јавног упозорења које је Биро издао током пролећа, а у којем се говорило о тактикама ове групе.
Група је навела да захтева да ФБИ у року од недељу дана „исправи или једноставно уклони“ то упозорење, у којем се наводи да је та хакерска група позната по узнемиравању жртава и чланова њихових породица путем претњи или принуде, иначе ц́е се суочити са даљим последицама.
Портпаролка ФБИ-а потврдила је да је дошло до упада у систем, наводећи да је ФБИ упознат са тврдњама и да спроводи истрагу.
Група хакера је такође поделила узорке наводно украдених података са новинарима, уз захтев за изнуду.
Неуобичајено је то што хакери не траже новац, а уместо тога, захтевају повлачење саопштења ФБИ-ја објављеног у мају, за које тврде да их је “увредило”, наводи ББЦ.
Узорци подељени са новинарима делују аутентично и садрже имена, адресе, бројеве телефона, бројеве службених значки, радна места и информације о супружницима. а чини се да се подаци односе на хиљаде агената, укључујући високе званичнике попут заменика директора, додаје британски јавни сервис.
Новинска агенција Ројтерс јавила је да део украдених података садржи информације о агентима укљученим у истраге везане за Русију, Кину и нарко-картеле.
Извештај портала 404 Медиа указује на то да су можда откривени и детаљи о хакерској јединици ФБИ за коју се до сада мало знало.
Првобитно се сматрало да је упад у систем погодио 38.000 тренутних запослених у ФБИ, али хакери сада тврде да би тај број могао да буде знатно већи.
Хакери, који са новинарима комуницирају на енглеском језику путем апликације Телеграм, кажу да ће објавити комплетан скуп података за пет дана уколико ФБИ не испуни њихове захтеве.
“Shiny hunters” је међународна хакерска група активна од 2019. године, која се доводи у везу са низом великих сајбер-напада, укључујући инциденте који су погодили компанију “Rockstar Games” и образовну платформу “Канвас”.
Група тврди да је искористила рањивост у Оракл систему за складиштење података у облаку који користи ФБИ, чиме је стекла приступ већем броју платформи.
Извор: Танјуг
