Hakeri tvrde da imaju medicinske podatke 60.000 ljudi iz FBI
Hakerska grupa Šajni hanters (Shiny Hunters) tvrdi da je u ponedjeljak ušla u sisteme američkog FBI i preuzela medicinsku dokumentaciju zaposlenih. FBI je u srijedu potvrdio da je došlo do proboja i naveo da slučaj istražuje.
Grupa je prvo govorila o 38.000 sadašnjih zaposlenih, a zatim tvrdnju povećala na oko 60.000 sadašnjih i bivših. Taj broj nije nezavisno potvrđen. Uzorci koje su hakeri poslali novinarima, u koje je imao uvid Bi-Bi-Si, sadrže ljekarske preglede o radnoj sposobnosti, rezultate analiza krvi i urina, ljekarske bilješke o zdravstvenim tegobama, imena, adrese, telefone, brojeve znački, nazive radnih mjesta i podatke o supružnicima. Prema Rojtersu, među njima su i agenti koji rade na istragama povezanim s Rusijom, Kinom i narko-kartelima.
Napadači ne traže novac. Uslov im je da FBI povuče upozorenje koje je objavio u maju, tvrdeći da ih je ono uvrijedilo. Rok koji su dali je pet dana, nakon čega prijete objavljivanjem cijele baze. S novinarima komuniciraju na engleskom, preko Telegrama.
Po njihovim tvrdnjama, ulaz je bila ranjivost u sistemu za skladištenje u oblaku kompanije Orakl, a odatle pristup nekoliko platformi:
- FBIJobs
- FBI BEAST — bezbjednosne provjere zaposlenih i kandidata
- FBI MedLink — medicinski kartoni
- FBI BICS — istražni podaci
FBI još nije utvrdio da li su napadači ušli direktno u njegove sisteme ili preko spoljnog pružaoca usluga. U saopštenju na mreži Iks poručili su da sarađuju s pružaocima usluga koji drže FBIJobs.gov. Stručnjaci upozoravaju da se ukradeni medicinski podaci, različito od lozinki, ne mogu zamijeniti, pa agenti ostaju izloženi fišingu, lažnom predstavljanju i ucjenama. „Lozinke se, ako budu ukradene, mogu promijeniti, ali medicinski kartoni ne mogu“, rekao je Etaj Maor iz kompanije Kejto mreže.
Šajni hanters djeluju od 2019. godine i vezuju se za više prethodnih napada, među njima i na Rokstar gejms.
Izvori: RTCG, Borba. Tekst je napisan u redakciji Informacija Crna Gora na osnovu navedenih izvora.
