Σοβαρή παραβίαση στο FBI: Οι χάκερ ShinyHunters υπέκλεψαν ευαίσθητα ιατρικά και ψυχιατρικά αρχεία

Διαρροή τεραστίων διαστάσεων που απειλεί την αντικατασκοπεία των ΗΠΑ προκάλεσε η διαβόητη ομάδα χάκερ ShinyHunters, αποκτώντας πρόσβαση σε ευαίσθητα ιατρικά και ψυχιατρικά δεδομένα υπαλλήλων και υποψηφίων του FBI.

Σύμφωνα με έγγραφα, η υποκλοπή από τον ιστότοπο FBIjobs.gov περιλαμβάνει περίπου 2 έως 3 terabytes δεδομένων, στα οποία συγκαταλέγονται πληροφορίες για μυστικές αποστολές κατά Κινέζων και Ρώσων κατασκόπων, καθώς και προσωπικά ιατρικά ιστορικά.

Τι αποκαλύπτουν τα έγγραφα που διαρρεύσαν

Τα δείγματα που διένειμε η ομάδα χάκερ σε δημοσιογράφους περιλαμβάνουν εξαιρετικά ευαίσθητες προσωπικές πληροφορίες:

• Ψυχιατρικές και ιατρικές αξιολογήσεις: Αρχεία που περιγράφουν ιστορικό κατάθλιψης υποψηφίων, αποτελέσματα ηλεκτροκαρδιογραφημάτων, καθώς και ιατρικές εξετάσεις «καταλληλότητας για υπηρεσία».

• Προσωπικά στοιχεία: Αριθμούς κοινωνικής ασφάλισης, αποτελέσματα εξετάσεων αίματος/ούρων και συνταγογραφήσεις.

• Επαλήθευση αυθεντικότητας: Το Reuters κατάφερε να διασταυρώσει εν μέρει την αυθεντικότητα των εγγράφων μέσω διασταύρωσης στοιχείων με προφίλ στελεχών και ψυχιάτρων του FBI στο LinkedIn, καθώς και με βάσεις δεδομένων πιστωτικών πληροφοριών.

Κίνδυνος για την αντικατασκοπεία των ΗΠΑ

Ο Έρικ Ο’Νιλ, πρώην πράκτορας του FBI και ιδρυτής της εταιρείας κυβερνοασφάλειας Nexasure AI, παρομοίασε την εισβολή με την ιστορική παραβίαση του 2015 στο Γραφείο Διαχείρισης Προσωπικού (OPM).

Ο ίδιος προειδοποίησε ότι τα συγκεκριμένα δεδομένα αποτελούν «μαγνήτη» για ξένες μυστικές υπηρεσίες, καθώς μπορούν να χρησιμοποιηθούν για εκβιασμούς ή στρατολόγηση πληροφοριοδοτών, εκτιμώντας πως υπηρεσίες όπως οι ρωσικές θα επιδιώξουν άμεσα την απόκτησή τους.

Οι ισχυρισμοί των ShinyHunters και οι απαιτήσεις

Οι χάκερ υποστηρίζουν ότι διείσδυσαν σε εσωτερικές πλατφόρμες της υπηρεσίας, όπως το FBI MedLink και το σύστημα αξιολόγησης υποψηφίων.

Αν και αρχικά απαίτησαν από το FBI να αποσύρει προειδοποιητική οδηγία του Μαΐου που τους αφορούσε, στη συνέχεια απέσυραν την απαίτηση από τον ιστότοπό τους, αφήνοντας ανοιχτό το ενδεχόμενο για περαιτέρω ενέργειες εάν η υπηρεσία δεν ανταποκριθεί στα αιτήματά τους.