Një incident i rëndësishëm ka tronditur FBI-në, pasi grupi i krimit kibernetik ShinyHunters ka pretenduar se ka vjedhur të dhëna personale të agjentëve dhe aplikantëve të Byrosë. Hetimi për këtë shkelje të mundshme ka nisur menjëherë, duke ngritur shqetësime të mëdha për sigurinë e informacionit të ndjeshëm.
FBI-ja ka konfirmuar se është në dijeni të këtyre pretendimeve dhe ka filluar një hetim të plotë për të zbardhur situatën. Zyra Kombëtare e Shtypit e FBI-së ka deklaruar se po shqyrton aktivitetet e paautorizuara që kanë ndodhur në portalin e saj të punësimit online, FBIjobs.gov.
ShinyHunters, një grup hakerësh i njohur, ka bërë publike informacionin e vjedhur, duke e cilësuar atë si “shumë të ndjeshëm”. Kjo përfshin të dhëna për një numër të konsiderueshëm agjentësh të FBI-së, si dhe për ata që kanë aplikuar për pozita në agjenci.
Grupi ka ofruar një mostër të të dhënave për median, e cila përfshin informacione për rreth 5 mijë individë të dyshuar si agjentë të FBI-së. Këto të dhëna përfshijnë emra, adresa banimi, numra telefoni dhe informacione për bashkëshortët e agjentëve, duke rritur kështu shqetësimet për sigurinë e tyre.
Burime të njohura me situatën kanë konfirmuar se hetuesit besojnë se pretendimet e ShinyHunters janë të besueshme. Publikimi i këtyre të dhënave personale paraqet rreziqe serioze për agjentët dhe familjet e tyre, si dhe për shërbimet e huaja të inteligjencës dhe grupet kriminale që mund të përfitojnë nga ky informacion.
Incidenti ka ndikuar drejtpërdrejt në portalin FBIjobs.gov, i cili ka qenë i padisponueshëm për një periudhë të shkurtër pas ngjarjes. Kjo tregon se sistemi i agjencisë është prekur dhe se është e nevojshme të merren masa të menjëhershme për të parandaluar incidente të tjera të ngjashme.
ShinyHunters nuk ka dhënë detaje të plota mbi sistemet e komprometuar, sasinë e informacionit të vjedhur, apo periudhën që mbulojnë këto të dhëna. Kjo lë hapur pyetje të rëndësishme për sigurinë e informacionit në agjenci.
Një burim i informuar mbi hetimin ka sugjeruar se sulmi mund të ketë ndodhur përmes një dobësie në Oracle PeopleSoft, një platformë e njohur për menaxhimin e burimeve njerëzore. Grupi ShinyHunters ka pretenduar se ka shfrytëzuar një dobësi të panjohur më parë, e njohur si “zero-day”, por hetuesit ende nuk e kanë konfirmuar këtë informacion.
Ky incident vjen pas një shkeljeje tjetër të rëndësishme të sistemit të FBI-së, e cila ndodhi në prill, kur hakerë të lidhur me Kinën depërtuan në një sistem përgjimi të agjencisë. Kjo ngjarje është raportuar si një nga ndërhyrjet më serioze në sistemet e FBI-së në vitet e fundit.