Μια νέα και εξαιρετικά ευαίσθητη παραβίαση του FBI βρίσκεται στο επίκεντρο της επικαιρότητας, καθώς η ομάδα χάκερ ShinyHunters ισχυρίζεται ότι απέκτησε πρόσβαση σε ιατρικά και ψυχιατρικά αρχεία χιλιάδων πρακτόρων του αμερικανικού ομοσπονδιακού οργανισμού. Η επίθεση ανακοινώθηκε αρχικά τη Δευτέρα, με τους δράστες να δημοσιεύουν λεπτομέρειες στον ιστότοπό τους στο darknet. Το FBI παραδέχθηκε την Τετάρτη τη διαρροή, δηλώνοντας ότι διερευνά «εντατικά» πώς σημειώθηκε το περιστατικό. Η υπόθεση θεωρείται από ειδικούς μία από τις σοβαρότερες παραβιάσεις προσωπικών δεδομένων σε υπηρεσία επιβολής του νόμου των τελευταίων ετών.
Τι έγινε στην παραβίαση του FBI
Σύμφωνα με στοιχεία που εξέτασαν τα BBC και το Reuters, η ομάδα ShinyHunters εισέβαλε στον ιστότοπο FBIjobs.gov και υποστηρίζει ότι απέσπασε από 2 έως 3 τεραμπάιτ δεδομένων. Ανάμεσα στα κλεμμένα αρχεία εντοπίστηκαν ιατρικές εξετάσεις «ικανότητας προς εργασία», που περιλαμβάνουν αποτελέσματα εξετάσεων αίματος και ούρων, σημειώσεις γιατρών για παθήσεις όπως «αλλεργία στα οστρακοειδή και τις μπανάνες», αλλά και αναφορές σε «αίμα στα ούρα» και «υψηλή χοληστερόλη». Στα δεδομένα περιλαμβάνονται επίσης πλήρη ονόματα, διευθύνσεις, αριθμοί τηλεφώνου, αριθμοί διακριτικών, επαγγελματικοί τίτλοι και πληροφορίες για συντρόφους πρακτόρων.
Αρχικά, η παραβίαση φαινόταν να αφορά τους 38.000 υπαλλήλους του FBI, ωστόσο οι χάκερ διευρύνουν πλέον την εκτίμηση σε 60.000 νυν και πρώην υπαλλήλους, μεταξύ των οποίων και αναπληρωτές διευθυντές του οργανισμού. Παράλληλα, το Reuters αποκάλυψε ότι στα κλεμμένα στοιχεία περιλαμβάνονται και ψυχιατρικές αξιολογήσεις, καθώς και πληροφορίες σχετικά με αποστολές πρακτόρων της αντικατασκοπείας, όπως εργασίες κατά Κινέζων κατασκόπων, ρωσικών μυστικών υπηρεσιών και καρτέλ ναρκωτικών. Η ομάδα διένειμε δείγματα των αρχείων σε περιορισμένο κύκλο δημοσιογράφων, ώστε να επαληθευτεί η αυθεντικότητά τους, με το Reuters να επιβεβαιώνει εν μέρει τα στοιχεία μέσω αντιπαραβολής αριθμών κοινωνικής ασφάλισης.
Αντιδράσεις και κίνδυνοι για την αντικατασκοπεία
Ο πρώην πράκτορας του FBI και ιδρυτής της εταιρείας κυβερνοασφάλειας Nexasure AI, Έρικ Ο’Νιλ, προειδοποίησε ότι η ύπαρξη ιατρικών δεδομένων στα κλεμμένα αρχεία δείχνει πως η εισβολή πλησιάζει σε μέγεθος την παραβίαση του 2015 στο αμερικανικό Γραφείο Διαχείρισης Προσωπικού, η οποία είχε εκθέσει ευαίσθητα στοιχεία εκατομμυρίων Αμερικανών, φερόμενα να έχουν φτάσει στις κινεζικές μυστικές υπηρεσίες. Ο ίδιος εκτίμησε ότι τα δεδομένα αυτά θα αποτελέσουν στόχο για εχθρικές υπηρεσίες πληροφοριών, σημειώνοντας χαρακτηριστικά πως δεν θα εξεπλάγετο αν ρωσικές μυστικές υπηρεσίες επιχειρήσουν να αποκτήσουν πρόσβαση στα στοιχεία.
Οι ίδιοι οι χάκερ δεν φαίνεται να επιδιώκουν οικονομικό όφελος, κάτι που εκπλήσσει ειδικούς στον τομέα της κυβερνοασφάλειας. Αντ’ αυτού, ζητούν από το FBI να ανακαλέσει μια ανακοίνωση του οργανισμού που δημοσιεύθηκε τον Μάιο, την οποία θεωρούν προσβλητική για την ομάδα τους. Η ShinyHunters δραστηριοποιείται από το 2019 και έχει συνδεθεί στο παρελθόν με σειρά μεγάλων κυβερνοεπιθέσεων διεθνώς, γεγονός που ενισχύει την ανησυχία των αρχών για την αξιοπιστία της απειλής τους. Εμπειρογνώμονες προειδοποιούν ότι η διαρροή θα μπορούσε να εκθέσει τους πράκτορες σε απάτες, εκβιασμούς και στοχευμένες επιθέσεις, καθώς και να διευκολύνει εγκληματίες να υποδυθούν αξιωματούχους των αρχών.
Τι ακολουθεί
Οι χάκερ δηλώνουν ότι θα δημοσιεύσουν το πλήρες σύνολο των δεδομένων που ισχυρίζονται ότι κατέχουν, εφόσον το FBI δεν ικανοποιήσει το αίτημά τους για ανάκληση της ανακοίνωσης του Μαΐου. Ο οργανισμός δεν έχει απαντήσει δημόσια σε ερωτήματα σχετικά με την έκταση της παραβίασης, ωστόσο έχει επιβεβαιώσει ότι βρίσκεται σε εξέλιξη έρευνα για να διαπιστωθεί πώς οι χάκερ απέκτησαν πρόσβαση στα συστήματα. Η υπόθεση αναμένεται να απασχολήσει τις αμερικανικές αρχές τις επόμενες ημέρες, καθώς η πιθανή δημοσιοποίηση ευαίσθητων προσωπικών δεδομένων χιλιάδων πρακτόρων θα μπορούσε να έχει σοβαρές συνέπειες για την εθνική ασφάλεια των ΗΠΑ.
