Federalni istražni biro (FBI) saopštio je da aktivno istražuje navode ozloglašene hakerske grupe „Šajni hanters” (ShinyHunters) koja tvrdi da je uspjela da upadne u sisteme ove američke agencije i preuzme izuzetno osjetljive podatke koji se odnose na hiljade sadašnjih i bivših zaposlenih, kao i kandidata za posao.
Prema tvrdnjama ove hakerske grupe, napad je izveden na zvanični portal za zapošljavanje fbijobs.gov, koji je nakon ovih saznanja privremeno stavljen van funkcije. Hakeri navode da su došli u posjed velike količine poverljivih informacija koje navodno obuhvataju podatke o skoro svim agentima FBI-ja, uključujući lične detalje, adrese i kontakt-informacije.
Motiv nije novac, već osveta zbog upozorenja
Za razliku od uobičajenih sajber-napada koji se završavaju iznudom i ucjenama za novac, iz ove grupe su poručili da finansijska korist ovoga puta nije motiv. U javnoj poruci koju su uputili direktoru FBI-ju Kešu Patelu i pomoćniku direktora za sajber-sektor Bretu Letermanu, hakeri su istakli da je čitava akcija pokrenuta iz revolta.
„Uvrijeđeni smo“, navodi se u poruci hakerske grupe u kojoj se ističe da ovaj napad nije ni ucjena, ni iznuda, niti se zasniva na traženju otkupa.
Kao povod za upad u sistem, hakeri su naveli javno upozorenje koje je FBI objavio u maju ove godine, a u kojem je ova grupa okarakterisana kao opasna kriminalna organizacija specijalizovana za masovne krađe podataka i ucjene. Hakeri su u svojoj poruci dali rok od nedelju dana nadležnima u saveznoj službi da isprave ili uklone sporno javno saopštenje.
Reagovanje institucija
Iz FBI-ja su potvrdili da su upoznati sa tvrdnjama sajber-kriminalaca i da se sprovodi intenzivna istraga kako bi se utvrdile sve okolnosti i tačna tačka proboja sistema.
„FBI je upoznat sa grupom sajber-kriminalaca koja tvrdi da je ugrozila portal fbijobs.gov i uticala na lične podatke zaposlenih. Iako tačka proboja još uvijek nije u potpunosti utvrđena – bilo da je riječ o sistemu treće strane ili samom FBI-ju – aktivno i agresivno istražujemo ovo pitanje i sarađujemo sa pružaocima usluga kako bismo umanjili svaki mogući rizik“, navodi se u zvaničnom saopštenju agencije.
Istražitelji i stručnjaci za bezbjednost upozoravaju da bi eventualna potvrda autentičnosti ukradenih podataka mogla da predstavlja ozbiljan bezbjednosni propust i da potencijalno izloži zaposlene i njihove porodice rizicima od pritisaka ili zloupotreba.
