L’FBI afferma che sta indagando sulla violazione di dati “molto sensibili” da parte di hacker

Il gruppo di hacker ShinyHunters afferma di possedere dati dettagliati su migliaia di dipendenti dell’FBI.

Il Federal Bureau of Investigation degli Stati Uniti sta indagando su una violazione del suo sito web dedicato al lavoro da parte di un gruppo di hacker che afferma di aver ottenuto dati sensibili su migliaia di dipendenti.

“L’FBI è a conoscenza di un gruppo aziendale criminale informatico che rivendica una compromissione del portale fbijobs.gov e un presunto impatto sulle informazioni di identificazione personale dei dipendenti dell’FBI”, ha affermato l’agenzia in una dichiarazione mercoledì.

“Sebbene il punto della violazione sia ancora indeterminato – se si tratti di una terza parte o dell’impresa dell’FBI – stiamo indagando attivamente e in modo aggressivo la questione e lavorando a stretto contatto con i fornitori di terze parti che supportano fbijobs.gov per mitigare qualsiasi rischio.”

Diversi organi di stampa, tra cui l’agenzia di stampa Reuters, hanno riferito di aver visto parti dei dati, affermando che facevano parte di un tesoro più ampio, tra i due e i tre terabyte, di ShinyHunters, un gruppo di hacker che rivendica la responsabilità della violazione. Secondo Reuters, i dati includono dettagli granulari su decine di incarichi di lavoro dei funzionari dell’ufficio, compresi lavori delicati contro spie cinesi, intelligence russa, cartelli della droga e altro ancora.

ShinyHunters ha dichiarato martedì di aver violato l’FBI e rubato dati su un numero enorme di attuali ed ex dipendenti dell’FBI. ⁠⁠Ha detto che terrà i dati in ostaggio finché l’ufficio di presidenza non annullerà una dichiarazione poco lusinghiera sul gruppo rilasciata a maggio. Mercoledì, il gruppo ha dichiarato che nel frattempo stava cercando di impedire che le informazioni sul personale circolassero ampiamente.

Una dichiarazione dell’FBI di maggio ha caratterizzato gli ShinyHunters come “attori di minacce” che spesso molestano o minacciano le vittime, utilizzando “le loro pretese reali o esagerate di accesso a informazioni sensibili o personali per sollecitare il pagamento da parte delle vittime”.

Il gruppo “potrebbe affermare falsamente di possedere informazioni sensibili o compromettenti, comprese fotografie o video imbarazzanti delle vittime, che spesso non esistono”, ha affermato l’FBI.

L’FBI è stato un obiettivo comune degli hacker.

A marzo, l’FBI ha rivelato che stava indagando su “attività sospette” su un sistema interno che contiene informazioni sensibili relative alle operazioni di sorveglianza e alle indagini. Nello stesso mese, un gruppo di hacker filo-iraniano affermò di averlo fatto ha violato l’account del direttore dell’FBI Kash Patel e ha pubblicato online quelle che sembrano essere fotografie di lui vecchie di anni, insieme a un curriculum di lavoro e altri documenti personali risalenti a più di un decennio fa.

Mercoledì pomeriggio il portale del lavoro era ancora offline.