האקרים שפרצו ל-FBI אומרים שלא יפרסמו את הנתונים הגנובים

קבוצת ההאקרים ShinyHunters, המיוחסת לגניבת נתונים של עובדי FBI, הודיעה ביום שני ל-404 Media כי אין בכוונתה לפרסם את החומר הגנוב. ההצהרה מנוגדת לציפיות אנשי אבטחה, לאחר שהקבוצה הציבה מועד אחרון של שבוע.

מה אומרת כעת ShinyHunters

"מההתחלה החלטנו שלעולם לא נפרסם את הנתונים האלה. מעולם לא התכוונו לכך ולא תכננו זאת", אמר נציג הקבוצה ל-404 Media.

בהודעה ארוכה יותר הכחיש הנציג כי המבצע היה סחיטה. "מההתחלה של האירוע הדגשנו באופן חד-משמעי שזו אינה סחיטה, לא כופר ולא מניע כספי", נמסר. לדברי הקבוצה, הציבור והתקשורת פירשו בטעות את המועד של שבוע כדרישת תשלום. "כל זה היה קמפיין שיווקי כדי להגן על העסק שלנו ולהילחם בדיסאינפורמציה", נכתב בהודעה.

חוקרי אבטחה מציינים כי ShinyHunters איימה בעבר בפרסום נתוני קורבנות כדי לקבל כסף, ולכן רבים פירשו כך את המועד.

תגובת ה-FBI

ה-FBI אמר ל-404 Media כי הוא חוקר את האירוע הקשור ל-FBIJobs.gov ונמצא בקשר עם מי שעשוי להיפגע. "ה-FBI רואה בביטחון המידע שלו ובבטיחות עובדיו עדיפות עליונה, והחקירה נמשכת", נמסר.

לפי New York Times, ביום שני שלח ה-FBI תזכיר לעובדים שבו הבטיח תדרוכים מקוונים והנחה לשמור על ערנות בבית ובעבודה. "הנהלת הלשכה תמשיך לתמוך בבטיחות שלכם ושל משפחותיכם", נכתב בתזכיר.

מדוע הנתונים עדיין חשובים

ההחלטה שלא לפרסם אינה מבטלת את הנזק. בשבוע שעבר מסרה הקבוצה ל-404 Media מדגם של 5,000 עובדי FBI, ולעיתים גם פרטים על בני זוגם, ואמרה שהחומר שנגנב מגיע לשני עד שלושה טרה-בייט. לפי Reuters, חלק מהאנשים במדגם עוסקים בסין או ברוסיה, וה-BBC דיווחה שהחומר כלל תוצאות בדיקות דם ושתן של סוכנים מיוחדים.

המדגם כבר התפשט. החוקר והיוטיובר John Hammond אמר שהשיג עותק, אך סירב להסביר כיצד. Krebs on Security דיווח שהרשויות בהולנד עצרו גבר בן 23 בחשד לסיוע לקבוצה. ShinyHunters דחו את המעצר ואמרו שלאיש אין קשר אליהם.