מכה ל-FBI: סכנת חיים - האקרים גנבו נתונים של כ-5,000 סוכנים

הבולשת הפדרלית של ארה"ב ספגה מכה ביטחונית אנושה לאחר שקבוצת האקרים חדרה לפורטל המשרות המקוון שלה. התוקפים שאבו נתונים אישיים רגישים של כ-5,000 סוכנים סמויים, אנשי מודיעין ומועמדים לעבודה, ודורשים כעת מהארגון לחזור בו מהאשמות פומביות שהוטחו נגדם בעבר.

סוכנות Reuters חשפה כי קבוצת הפשיעה המקוונת קבוצת ShinyHunters עומדת מאחורי הפריצה ההרסנית לאתר FBIjobs.gov. "ה-FBI מודע לטענות בדבר פעילות בלתי-מורשית הנוגעת לאתר הדרושים, והוא חוקר כעת באגרסיביות את הנושא", נמסר בהודעה רשמית של הסוכנות. האישור בדבר החקירה הגיע שעות ספורות לאחר שהקבוצה פרסמה ברשת הודעה שבה טענה כי גנבה מידע "רגיש ביותר" הנוגע ל"כמעט כל" סוכני ה-FBI, וכן למועמדים לעבודה בבולשת.

• סכנה ממשית לחיי הסוכנים

התוקפים הצליחו להוריד קבצים בנפח של קרוב לשלושה טרה-בייט, המכילים מסמכים פנימיים ונתונים מפורטים על סוכנים שפועלים נגד כנופיות סמים, רשתות ריגול ומודיעין זר. רשימת הנתונים שנגנבה כללה שמות מלאים, מספרי תעודות זהות, כתובות מגורים, מספרי טלפון, הצבות קודמות, וכן פרטי קשר לשעת חירום של קרובי משפחה. המידע דלף בחלקו אל הרשת כדי להוכיח את אמיתות החדירה.

חברת הסייבר חברת SpyCloud, שבחנה את הממצאים, קבעה כי החשיפה העמידה את הסוכנים הסמויים בסכנת חיים של ממש. "אינך צריך לחפש רחוק כדי למצוא דוגמאות לסוכנים סמויים שנפגעו כשהכיסוי שלהם נחשף. המידע הזה מהווה נשק רב עוצמה בידי קרטלים וארגוני טרור", הזהיר בכיר בחברה. חוקרי סייבר ציינו כי הפריצה התבצעה באמצעות ניצול פרצת אבטחה מסוג אפס-ימים (Zero-Day) במערכת של חברת Oracle, שעליה בוסס האתר הפדרלי.

• אולטימטום לממשל האמריקני

בעקבות הגילוי, רשויות החוק האמריקניות פעלו מיד לחסום את הפרצה והשביתו לחלוטין את פעילות האתר. גולשים שניסו להיכנס לפורטל נתקלו בהודעת תחזוקה. במקביל, הוקם כוח משימה מיוחד של בכירי הסייבר הפדרליים בניסיון להכיל את הנזק העצום.

בניגוד לתקריות כופר שגרתיות המוכרות בעולם אבטחת המידע, קבוצת ההאקרים טענה במפורש כי המניע למתקפה אינו כלכלי כלל. התוקפים שיגרו מסר מאיים ובו דרשו מהבולשת למשוך אזהרה פומבית שפרסם הארגון נגדם בחודש מאי האחרון. "לא נשחרר את הנתונים אם ה-FBI יפרסם התנצלות פומבית ויודה ששיקר לגבינו", כתבו התוקפים בהודעתם. לטענתם, האזהרה הכילה שקרים והאשמות שווא לגבי זהותם ויכולותיהם המקצועיות, והם מחזיקים במידע הרגיש כבן ערובה עד לתיקון ההצהרה הרשמית. כעת נותרו אלפי מועמדים ואנשי כוחות הביטחון בחוסר ודאות אודות חומרת הפגיעה בפרטיותם ובביטחונם האישי.