Хакеры ShinyHunters похитили медкарты спецагентов ФБР

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Киберпреступники, взломавшие ФБР, заявляют о похищении конфиденциальных медицинских данных тысяч спецагентов. ФБР признало факт взлома в среду и заявило об активном расследовании. Хакеры требуют отзыва рекомендации ФБР, а не денег.
Ключевые факты
- Хакеры утверждают, что располагают конфиденциальной информацией примерно о 60 000 действующих и бывших сотрудников ФБР.
- Похищенные записи включают полные имена агентов, адреса, результаты анализов крови и мочи, а также заметки врачей.
- Группировка ShinyHunters заявляет, что взломала системы ФБР в понедельник и разместила детали атаки на своем даркнет-сайте.
- Хакеры требуют отзыва рекомендации ФБР, опубликованной в мае, которая, по их словам, их оскорбила.
- Reuters сообщает, что часть данных касается агентов, участвующих в расследованиях, связанных с Россией, Китаем и наркокартелями.
Взлом
Группировка ShinyHunters заявляет, что взломала системы ФБР в понедельник и позже разместила детали атаки на своем даркнет-сайте. ФБР признало факт взлома в среду и заявило об активном расследовании обстоятельств. Группа поделилась с журналистами образцами предположительно украденных данных вместе с требованием выкупа. Образцы, переданные журналистам, выглядят подлинными и включают имена, адреса, номера телефонов, номера значков, должности и информацию о супругах.
Утечка данных
Похищенные медицинские осмотры на пригодность к службе содержат результаты анализов крови и мочи, а также заметки врачей, упоминающие такие состояния, как аллергия на моллюсков и бананы. Записи включают полные имена агентов и адреса, а также упоминания медицинских проблем, включая кровь в моче и высокий уровень холестерина. Записи, по-видимому, относятся к тысячам агентов, включая высокопоставленных сотрудников, таких как заместители директора. Reuters сообщает, что часть данных касается агентов, участвующих в расследованиях, связанных с Россией, Китаем и наркокартелями.
Требование выкупа
Необычно, что хакеры не требуют денег; вместо этого они добиваются отзыва рекомендации ФБР, опубликованной в мае, которая, по их словам, их оскорбила. Этаи Маор, вице-президент по анализу угроз в Cato Networks, заявил, что список сопоставляет тысячи агентов с их медицинскими и фитнес-записями. Джейми Ахтар, генеральный директор и соучредитель CyberSmart, сказал, что такие данные могут быть использованы для высокоубедительного фишинга, выдачи себя за другое лицо, кражи личных данных, шантажа или даже операций против сотрудников правоохранительных органов.