Feltörték az FBI rendszerét: a hekkerek szerint szinte az összes ügynök adatai náluk lehetnek
Nem film, nem Netflix-sorozat, és nem is egy rosszul sikerült informatikai gyakorlat. Az FBI most azt vizsgálja, hogyan kerülhettek illetéktelenek a saját rendszerének közelébe. A ShinyHunters hekkercsoport pedig ennél jóval tovább megy: azt állítja, hogy hatalmas mennyiségű adatot szerzett meg FBI-alkalmazottakról és jelentkezőkről.
Az amerikai Szövetségi Nyomozó Iroda számára finoman szólva sem ez lesz az év informatikai sikertörténete.
A ShinyHunters nevű hekkercsoport azt állítja, hogy sikerült behatolnia az FBI-hoz kapcsolódó rendszerekbe, és több terabájtnyi adatot megszereznie.
A támadók állítása szerint jelenlegi és korábbi FBI-dolgozók, valamint olyan emberek adataihoz is hozzáférhettek, akik korábban az FBI-hoz jelentkeztek munkára.
Lakcímek és telefonszámok is kiszivároghattak
És itt kezd igazán kellemetlenné válni a történet.
A 404 Media egy mintegy ötezer személyt tartalmazó mintát is megvizsgált az állítólag megszerzett adatokból. A beszámoló szerint nevek, lakcímek, telefonszámok, sőt egyes esetekben családtagokra vonatkozó információk is szerepeltek közöttük.
Egy FBI-ügynök esetében pedig a lakcím és a családtagok adatai nyilván nem ugyanabba a kategóriába tartoznak, mint amikor valakinek kiszivárog, hogy 2017-ben milyen e-mail-címmel rendelt telefontokot.
Itt már az érintettek személyes biztonsága is felmerülhet.
Az FBI elismerte, hogy vizsgálódik
Az FBI hivatalosan jóval visszafogottabban fogalmazott.
A szervezet megerősítette, hogy tud az FBIJobs.gov állásportált érintő jogosulatlan tevékenységről, és vizsgálja az incidenst.
Vagyis egy dolgot nagyon fontos különválasztani:
azt az FBI nem erősítette meg, hogy valóban szinte valamennyi ügynökének adatai a hekkerek kezébe kerültek.
Ezt jelenleg a ShinyHunters állítja.
A behatolás ténye körüli vizsgálat valós, a támadás teljes mérete viszont még tisztázásra vár.
A vadászból most célpont lett
A történet iróniáját nehéz nem észrevenni.
Az FBI többek között éppen kibertámadásokkal, adatlopásokkal és nemzetközi hekkercsoportokkal foglalkozik.
Most pedig saját magának kell kiderítenie, hogyan sikerült hekkereknek bejutniuk az FBI-hoz kapcsolódó rendszerbe, pontosan meddig jutottak, és mit vittek magukkal.
Ha pedig beigazolódik a ShinyHunters állítása arról, hogy szinte az összes ügynök érzékeny adataihoz hozzáfértek, akkor Washingtonban valószínűleg nem a jelszócsere lesz a nap legnagyobb problémája.
KONTROLL NÉLKÜL
Egyelőre tehát két mondatot érdemes biztosan megjegyezni.
Az FBI vizsgálja a rendszerét érintő jogosulatlan tevékenységet. A hekkerek pedig azt állítják, hogy ennél nagyságrendekkel nagyobb fogást csináltak.
Hogy pontosan mekkorát, azt a vizsgálatnak kell megállapítania.
Mert azért van valami egészen abszurd abban, amikor a világ egyik legismertebb nyomozó szervezetének azt kell kinyomoznia:
ki tört be hozzájuk.
KONTROLL NÉLKÜL – Kontroll a hatalom felett