Международная хакерская группировка ShinyHunters взяла на себя ответственность за масштабный взлом IT-инфраструктуры Федерального бюро расследований США. По заявлениям киберпреступников, в их распоряжении оказались конфиденциальные медицинские и персональные данные десятков тысяч действующих и бывших сотрудников ведомства.
Согласно образцам документов, изученным журналистами, утечка включает результаты медицинских осмотров, подтверждающих профпригодность, результаты анализов крови и мочи, врачебные пометки о диагнозах и аллергиях, а также полные имена, домашние адреса, номера телефонов, номера значков и сведения о членах семей агентов. Среди скомпрометированных данных обнаружена информация о высокопоставленных сотрудниках, включая заместителей директора бюро, и оперативниках, участвующих в расследованиях против России, Китая и международных наркокартелей. Первоначально сообщалось о 38 тысячах пострадавших, однако позже хакеры заявили, что объем украденной базы составляет около 60 тысяч записей.
В качестве вектора атаки хакеры называют эксплуатацию уязвимости в стороннем облачном хранилище, используемом ведомством. Это позволило им получить доступ к нескольким внутренним платформам: системе проверки кандидатов, хранилищу медицинских карт и информационной базе, связанной с расследованиями.
В официальном заявлении американские спецслужбы подтвердили факт проводимого расследования и уточнили, что в данный момент выясняют, были ли скомпрометированы собственные серверы или же взлом произошел на стороне внешнего провайдера, обеспечивающего работу кадрового портала.
Примечательно, что группировка не выдвигает финансовых требований: киберпреступники добиваются лишь отзыва официального предупреждения ведомства, опубликованного в мае, которое они сочли оскорбительным. В случае невыполнения условий хакеры угрожают выложить полный массив данных в открытый доступ. Эксперты по кибербезопасности отмечают, что подобная утечка создает бессрочные риски шантажа, фишинга и деанонимизации сотрудников правоохранительных органов.