OMM Redaksiyası
Федеральное бюро расследований США расследует взлом своего сайта вакансий после того, как хакерская группировка заявила о получении конфиденциальной информации о тысячах действующих и бывших сотрудников, сообщает Al Jazeera со ссылкой на ФБР, Reuters и The Associated Press.
«ФБР известно о заявлениях группы киберпреступников, утверждающей, что получила доступ к порталу fbijobs.gov, а также о предполагаемой утечке персональных данных сотрудников ФБР», — говорится в заявлении ведомства, опубликованном в среду.
В ФБР сообщили, что источник утечки пока не установлен. В частности, неизвестно, была ли затронута система стороннего поставщика или собственные системы ведомства. Бюро добавило, что сотрудничает с поставщиками, обеспечивающими работу портала вакансий, чтобы снизить потенциальные риски.
Хакеры заявили о доступе к информации о сотрудниках ФБР
Несколько новостных организаций, включая Reuters, заявили, что изучили часть предположительно похищенных данных. ShinyHunters утверждала, что эти материалы входят в более крупный массив объёмом от двух до трёх терабайт.
Как сообщило Reuters, опубликованная информация включает подробные сведения о служебных заданиях десятков сотрудников ФБР, в том числе о деятельности, связанной с китайским шпионажем, российской разведкой и наркокартелями.
Во вторник ShinyHunters заявила, что взломала ФБР и похитила данные большого числа действующих и бывших сотрудников. По имеющейся информации, группировка заявила, что удерживает данные в качестве заложников, требуя от бюро отозвать критическое заявление, опубликованное в мае.
В среду группировка сообщила, что пытается не допустить широкого распространения информации о сотрудниках.
ФБР ранее предупреждало о деятельности группировки
В заявлении от мая ФБР назвало ShinyHunters «субъектами угрозы», которые часто преследуют или запугивают жертв, а также используют реальные либо преувеличенные заявления о доступе к конфиденциальной или персональной информации, чтобы требовать выплаты.
Ведомство также предупредило, что группировка может ложно заявлять о наличии чувствительных или компрометирующих материалов, включая несуществующие личные фотографии или видеозаписи.
ФБР и ранее становилось целью киберинцидентов. В марте ведомство сообщило о расследовании «подозрительной активности» во внутренней системе, содержащей конфиденциальную информацию о операциях наблюдения и расследованиях.
В том же месяце проиранская хакерская группировка заявила, что получила доступ к аккаунту директора ФБР Каша Пателя, и опубликовала материалы, похожие на старые фотографии, служебное резюме и другие личные документы, датированные более чем десятилетней давностью.
В среду днём портал вакансий ФБР оставался недоступным.
Кибератаки на государственные учреждения могут затрагивать как внутренние системы, так и цифровые платформы, предназначенные для взаимодействия с гражданами. В подобных случаях ведомства обычно проводят техническую проверку, устанавливают источник доступа и оценивают объём возможной утечки, прежде чем подтвердить достоверность опубликованных хакерами данных.
