"פרצנו ל-FBI": האקרים טוענים שבידיהם נתונים על כל עובדי הלשכה

קבוצת ההאקרים ShinyHunters טוענת שפרצה לכמה שירותים הקשורים ל-FBI וגנבה נתונים המכסים "את כל עובדי ה-FBI והמועמדים", כולל מידע אישי על סוכנים פעילים.

מה טוענת הקבוצה

נציג של הקבוצה, הידועה בשם ShinyHunters, אמר ל-404 Media כי הרשומות הגנובות כוללות שמות של סוכנים, כתובות מגורים, מספרי טלפון, ובחלק מהמקרים גם מידע על בני ובנות הזוג שלהם. הקבוצה מסרה לעיתון דוגמה שנראית כמכילה נתונים אישיים של 5,000 עובדי FBI, ובהם כתובות, מספרי טלפון ותאריכי לידה.

ביום שלישי השתלטה הקבוצה גם על אתר המשרות של ה-FBI והחליפה את תוכנו בהודעה: "האתר הזה הוחרם על ידי ShinyHunters" — רמז מכוון להודעות ההחרמה שרשויות החוק בארה"ב מפרסמות באתרים שסגרו. לדברי הנציג, הפריצה בוצעה בליל יום שני.

איך בוצעה הפריצה

לפי הנציג, הקבוצה ניצלה פרצת יום-אפס (zero-day) במוצר PeopleSoft של אורקל כדי לחדור לשרתי AWS GovCloud ולהוריד משם את הנתונים. לדבריו, היקף המידע שהוצא מהמערכות עומד על שניים עד שלושה טרה-בייט. בהודעה על האתר שהוחרם נטען כי "כל הנתונים של ה-FBI נחשפו", כולל מידע מזהה ומידע רפואי מוגן (PII/PHI) על עובדים בהווה ובעבר וכל רשומות המועמדים.

תגובת ה-FBI ואימות

דובר ה-FBI מסר ל-404 Media בדואר אלקטרוני כי הלשכה "מודעת לטענות בדבר פעילות בלתי מורשית ב-FBIjobs.gov ובודקת את הנושא". 404 Media בדקה חלק מהדוגמה: כמה ממספרי הטלפון תאמו לאנשים עם אותם שמות בכלי המודיעין ממקורות גלויים OSINT Industries, וחיפוש בכלי למידע שנחשף Darkside של חברת District 4 הראה שחלק מהמספרים שייכים לעובדי משרד המשפטים האמריקאי.

למה זה חשוב

לפרשה עשויות להיות השלכות חמורות לביטחון הלאומי וללוחמה בריגול. עבריינים מאותה סביבה כמו ShinyHunters השתמשו בעבר ברשומות טלפון גנובות כדי לעקוב אחר סוכני FBI שחקרו אותם, להפחידם ולהטרידם, ועבור שירותי ביון זרים מדובר בהזדמנות להבין טוב יותר כיצד פועלת הלשכה.

בדרך כלל ShinyHunters פורצת ליעד ואז דורשת תשלום, באיום לפרסם עוד מידע. לשאלה אם הקבוצה תנסה לסחוט את ה-FBI, השיב הנציג: "מה שאנחנו מתכננים לא הייתי מכנה סחיטה — אולי כפייה", והוסיף שהמהלך "אינו מניע כספי". בפוסט באתר ההדלפות שלה טענה הקבוצה שה-FBI העלה "האשמות שווא" בדוח שפרסם בעבר, ונתנה ללשכה שבוע לתקן או להסיר אותו. בעבר האשים ה-FBI את הקבוצה בהגזמה בטענותיה כדי לסחוט תשלום ובהטרדת קורבנות.