ФБР объявило «киберинцидент» после кражи личных данных агентов через портал вакансий

Федеральное бюро расследований (ФБР) уведомило своих агентов и вспомогательный персонал о том, что их личные данные были похищены в ходе недавней кибератаки на портал для подачи заявок о приёме на работу. Об этом сообщает TechCrunch со ссылкой на публикацию журналиста MS Now Кена Диланиана. Это первое признание бюро того, что персональная информация агентов ФБР была получена в результате взлома.

Внутреннее уведомление, о котором стало известно в выходные, гласит, что ФБР объявило «киберинцидент». Сотрудникам сообщили, что были скомпрометированы их имена, адреса, должности и номера социального страхования (SSN).

Что именно произошло

Атака была нацелена на портал FBIJobs.gov. По данным TechCrunch, хакерская группа ShinyHunters ранее заявляла изданию, что располагает данными «почти всех» сотрудников ФБР, а также «существенным» объёмом информации о кандидатах, подававших заявки через этот портал.

Проникновение, по словам хакеров, стало возможным благодаря эксплуатации уязвимости в сервере Oracle PeopleSoft, на котором хранятся массивы кадровой информации об агентах и нынешних сотрудниках, подававших заявки через портал.

Несколько медиа позднее подтвердили, что часть похищенных данных включала медицинскую информацию — в частности, записи, связанные с анализами крови и мочи, а также психиатрические отчёты.

Требования хакеров

ShinyHunters сообщили TechCrunch, что не добиваются финансового выкупа. Вместо этого они требуют исправления ранее выпущенного ФБР отчёта, который, по их утверждению, искажает их деятельность.

Реакция и контекст

ФБР публично не подтверждало факт утечки за пределами заявления, сделанного неделей ранее. В нём бюро сообщило, что знает о заявлении хакерской группы о кибератаке, но что факт кражи данных «всё ещё не установлен».

Эксперт по национальной безопасности Джастин Шерман в блоге для Lawfare назвал эту утечку «контрразведывательной катастрофой» для правительства США. Он предупредил, что кража данных «подвергнет тысячи сотрудников ФБР профилированию, фишингу, подходам со стороны иностранных разведок и многому другому».

Пока неясно, уведомило ли ФБР об инциденте членов Конгресса, которые осуществляют надзор за бюро. Согласно федеральному законодательству, уведомление Конгресса требуется, когда вторжение соответствует критериям «крупного инцидента» — например, если утечка данных связана с кражей персонально идентифицируемой информации, которая «с высокой вероятностью приведёт к доказуемому ущербу» для национальной безопасности США.

Вероятно, юристы бюро сейчас пытаются это определить. Если раскрытие информации потребуется, это будет второе известное уведомление ФБР Конгрессу о утечке данных за этот год — после того как хакеры, предположительно китайские, взломали систему наблюдения, раскрывшую цели слежки и расследований ФБР ранее в этом году.

Представитель Белого дома, отвечая на вопрос, объявило ли бюро крупный инцидент, перенаправил комментарий в ФБР. Представитель ФБР не ответил на запрос TechCrunch в понедельник. Представители нескольких законодателей, в чью юрисдикцию входит надзор за ФБР, не дали немедленных ответов.

По данным ABC News, портал вакансий ФБР остаётся основным способом подачи заявки на работу в бюро с 2017 года. На момент публикации портал оставался недоступен.

Что это значит

Инцидент затрагивает не только текущих сотрудников, но и тех, кто когда-либо подавал заявку через FBIJobs.gov, — а значит, потенциальный масштаб утечки шире, чем круг действующих агентов. Требование хакеров исправить отчёт ФБР, а не выплатить выкуп, указывает на нетипичную мотивацию, не связанную с прямой финансовой выгодой. Остаётся открытым вопрос, будет ли инцидент квалифицирован как «крупный» и потребует ли он официального уведомления Конгресса — от этого зависит дальнейший уровень публичности и возможные последствия для бюро.