Хакери, які зламали FBI, кажуть, що не опублікують вкрадені дані

Угруповання ShinyHunters, яке підозрюють у викраденні даних співробітників FBI, у понеділок повідомило 404 Media, що не публікуватиме вкрадені матеріали. Ця заява суперечить очікуванням фахівців із безпеки: раніше група встановила тижневий термін.

Що тепер каже ShinyHunters

«Із самого початку ми вирішили, що ніколи не опублікуємо ці дані. Ми ніколи не мали такого наміру і ніколи цього не планували», - сказав 404 Media представник групи.

У довшій заяві представник заперечив, що операція була вимаганням. «Із самого початку цієї історії ми однозначно наголошували: це не вимагання, не викуп і не має фінансової мотивації», - заявила група. За її словами, громадськість і медіа помилково сприйняли тижневий термін як вимогу оплати. «Усе це було маркетинговою кампанією, щоб захистити наш бізнес і боротися з дезінформацією», - йдеться в заяві.

Дослідники з безпеки зазначають, що ShinyHunters раніше погрожувала публікацією даних жертв, щоб отримати гроші, тому багато хто сприйняв термін саме так.

Реакція FBI

FBI повідомило 404 Media, що розслідує інцидент, пов'язаний із FBIJobs.gov, і підтримує зв'язок із тими, кого могло бути зачеплено. «FBI вважає безпеку своєї інформації та своїх співробітників найвищим пріоритетом, розслідування триває», - заявило бюро.

За даними New York Times, у понеділок FBI надіслало співробітникам меморандум, обіцяючи віртуальні брифінги та закликаючи бути пильними вдома й на роботі. «Керівництво бюро й надалі підтримуватиме безпеку вас і ваших родин», - йдеться в документі.

Чому ці дані досі важливі

Рішення не публікувати не усуває шкоди. Минулого тижня група надала 404 Media вибірку з 5 000 співробітників FBI, часто з даними їхніх подружжя, і заявила, що викрадені матеріали сягають 2-3 терабайтів. За даними Reuters, серед цих людей є ті, хто працює за напрямками Китаю чи Росії, а BBC повідомила, що до масиву потрапили результати аналізів крові та сечі спецагентів.

Вибірка вже поширилася. Дослідник і ютубер John Hammond заявив, що теж отримав копію, але не пояснив, як саме. Krebs on Security повідомив, що влада Нідерландів затримала 23-річного чоловіка за підозрою в допомозі угрупованню. ShinyHunters відкинули це затримання, заявивши, що ця людина не має до них стосунку.