به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این نخستین تأیید رسمی افبیآی است که اطلاعات شخصی مامورانش در این نفوذ به دست هکرها افتاده است.
پیشتر افبیآی گفته بود که از ادعای یک گروه هکری درباره حمله سایبری مطلع است، اما سرقت دادهها را «نامشخص» خوانده بود.
بر اساس گزارش کن دیلانیان (Ken Dilanian)، خبرنگار MS NOW، افبیآی در اطلاعیهای داخلی وقوع یک «رخداد امنیت سایبری» را اعلام کرده و به کارکنان گفته است نام، نشانی، عنوان شغلی و شماره تأمین اجتماعی (Social Security numbers) آنها افشا شده است.
رسانهها تأیید کردهاند که بخشی از دادههای سرقت شده شامل اطلاعات پزشکی مانند سوابق آزمایش خون و ادرار و گزارشهای روانپزشکی نیز بوده است.
گروه هکری با نام شاینی هانترز (ShinyHunters) پیشتر به خبرگزاری تک کرانچ (TechCrunch) گفته بود که «تقریباً از همه افبیآی داده دارد» و مقدار «قابلتوجهی» اطلاعات از متقاضیان پورتال FBIJobs.gov به دست آورده است.
هکرها با سوءاستفاده از آسیبپذیری در سرور Oracle PeopleSoft نفوذ کردند؛ سروری که حجم زیادی از اطلاعات منابع انسانی ماموران و کارکنان را نگهداری میکند.
هکرها اعلام کردهاند که درخواست باج مالی ندارند، بلکه خواستار اصلاح گزارش قبلی افبیآی هستند که به گفته آنان فعالیتشان را نادرست نشان داده است.
جاستین شرمن (Justin Sherman)، کارشناس امنیت ملی، این نفوذ را برای دولت آمریکا «فاجعهای در حوزه ضداطلاعات» (counterintelligence disaster) خواند و هشدار داد که این سرقت دادهها میتواند هزاران کارمند افبیآی را در معرض پروفایلسازی، فیشینگ (phishing)، نزدیکشدن سرویسهای اطلاعاتی خارجی و مواردی از این دست قرار دهد.
هنوز روشن نیست که افبیآی این رخداد را به قانونگذاران کنگره اطلاع داده است یا نه.
طبق قانون فدرال، زمانی که نفوذ در حد «رخداد مهم» (major incident) باشد، اطلاعرسانی به کنگره الزامی است.
اگر چنین افشایی لازم باشد، این دومین اطلاعرسانی شناختهشده افبیآی به قانونگذاران در سال جاری درباره سرقت داده خواهد بود.
کاخ سفید اظهارنظر در این باره را به افبیآی واگذار کرده و سخنگوی افبیآی به درخواست تک کرانچ پاسخ نداده است.
گزارش ABC News نشان میدهد که وبسایت کاریابی افبیآی از سال ۲۰۱۷ راه اصلی درخواست شغل در این سازمان بوده است.
این پورتال در زمان انتشار گزارش همچنان از دسترس خارج است.
