اطلاعات هک شده FBI اطلاعات حساسی در مورد نقش اطلاعاتی کارکنان دارد

گروه هک ShinyHunters در 22 سپتامبر اعلام کرد که FBI را نقض کرده و اطلاعات تعداد زیادی از کارمندان فعلی و سابق FBI را به سرقت برده است.

واشنگتن - رویترز دریافته است که داده‌های FBI که گفته می‌شود توسط گروه هکر ShinyHunters به ​​سرقت رفته است حاوی جزئیات دقیقی در مورد وظایف شغلی مقامات این اداره است، از جمله کارهای حساس علیه جاسوسان چینی، اطلاعات روسیه، کارتل‌های مواد مخدر و موارد دیگر.

صفحه گسترده 5000 خطی - که توسط هکرها گفته می شود که تنها بخش کوچکی از گنجینه دو تا سه ترابایتی ادعا شده آنها را نشان می دهد - شامل نام، آدرس، شماره تلفن، تاریخ تولد، شماره تامین اجتماعی و اطلاعات تماس اضطراری برای آنچه که آنها ادعا می کردند هزاران کارمند FBI هستند.

همچنین شامل جزئیات تکالیف به دفاتر میدانی خاص و در برخی موارد به واحدهایی است که در کارهای اطلاعاتی، امنیتی یا ضد جاسوسی پرمخاطره فعالیت می کنند.

در بیانیه ای، FBI اعلام کرد که از "یک گروه سازمانی مجرم سایبری که ادعا می کند پورتال FBIJobs.gov و ادعای تاثیر بر اطلاعات شخصی قابل شناسایی کارمند FBI را در اختیار دارد" آگاه است.

این دفتر گفت که علت نقض هنوز مشخص نشده است، اما "به طور فعال و تهاجمی در حال بررسی موضوع است."

هکرها در 22 سپتامبر گفتند که به FBI نفوذ کرده اند و اطلاعات تعداد زیادی از کارمندان فعلی و سابق FBI را به سرقت برده اند.

ShinyHunters گفت که این داده ها را تا زمانی که دفتر بیانیه ناخوشایند منتشر شده در ماه می در مورد این گروه را لغو نکند، گروگان نگه می دارد.

اریک اونیل، مامور سابق ضد جاسوسی اف بی آی گفت داده هایی که گفته می شود توسط شینی هانترز به سرقت رفته است «یک معدن طلای سرویس اطلاعاتی خارجی» بوده است.

اونیل که شرکت امنیت سایبری Nexasure AI را پس از حضورش در این دفتر تأسیس کرد، گفت: «چین بسیار علاقه مند است که افرادی را که علیه آن کار می کنند بشناسد. او پیش‌بینی کرد که سایر سرویس‌های اطلاعاتی متخاصم، همراه با افراط‌گرایان ناراضی در ایالات متحده، مشتاق دریافت داده‌ها خواهند بود.

او گفت: "اگر من در آن لیست بودم، بسیار نگران بودم."

ShinyHunters در بیانیه ای در 23 سپتامبر گفت که در تلاش است تا اطلاعات پرسنل را به طور گسترده ای در این مدت پخش نکند.

این گروه گفت: «اگر 5000 نمونه داده سوابق به بیرون درز پیدا کرد، به خاطر ما نیست.

اگرچه رویترز نتوانسته است کل صفحه گسترده را احراز هویت کند، اما با ارجاع متقابل اطلاعات موجود در داده‌های هک شده با سوابق اعتباری و نشت داده‌های قبلی که توسط پلتفرم اطلاعاتی تاریک وب، آزمایشگاه‌های منطقه 4 حمل می‌شد، توانسته است به صورت جداگانه اطلاعات بیش از 22 نفر را تأیید کند.

برخی از جزئیات تکالیف در داده‌های ShinyHunters از آنچه که خود کارمندان ممکن است به طور علنی بگویند غیرقابل تشخیص است، به عنوان مثال، نمایندگان در دفاتر صحرایی در بالتیمور یا نیوآرک، نیوجرسی.

برخی دیگر به زیرمجموعه های اداره شناخته شده عمومی مانند مرکز شکایات جرایم اینترنتی یا آکادمی FBI در Quantico در ویرجینیا اشاره کردند.

اما در برخی موارد، داده‌ها به واحدهای اف‌بی‌آی یا طرح‌هایی که حساس بودند یا وجودشان قبلا فاش نشده بود، ارجاع می‌دادند.

در این داده‌ها 14 کارمند بر روی موضوعات مرتبط با چین متمرکز شده‌اند، از جمله اعضای «واحد سازمان‌های جنایی چین»، «واحد تحلیل انتقال فناوری چین» و «بخش اطلاعات چین».

9 نفر دیگر در نقش‌های مرتبط با روسیه، از جمله دو نفر در «بخش عملیات روسیه» و یک نفر در «تهدید زیرساختی و فنی روسیه حیاتی» کار می‌کنند، فهرست شده‌اند. سه نفر به عنوان کار در نقش های اطلاعاتی متمرکز بر ایران یا حزب الله فهرست شده اند.

هجده نفر دیگر به‌عنوان کار با فناوری‌های «رهگیری داده» یا «رهگیری مخابراتی»، یا در واحد «عملیات فنی مخفی» FBI، یا «بخش دسترسی مخفی» آن، یا در نقش‌های نظارت تصویری، صوتی یا الکترونیکی فهرست شده‌اند.

۱۱ نفر دیگر از کارکنان FBI به عنوان شغل هایی که در HUMINT یا هوش انسانی کار می کنند، فهرست شده اند، از جمله تعدادی از آنها که در بخش «مدیریت برنامه Huint» کار می کنند.

تروور هیلیگوس، بازپرس سابق ارتش که با اف بی آی کار می کرد، گفت که اطلاعاتی که افراد خاص را با کارهای اطلاعاتی انسانی مرتبط می کند، به ویژه نگران کننده است.

او گفت: «نیازی نیست برای یافتن نمونه‌هایی از آسیب‌دیدگی ماموران مخفی در هنگام منفجر شدن پوشش‌شان، زیاد جستجو کنید.»

هیلیگوس، که اکنون افسر اطلاعاتی ارشد شرکت امنیت سایبری SpyCloud است، گفت که نگرانی‌های او با گنجاندن تماس‌های اضطراری - اغلب همسران یا فرزندان - که ممکن است دانش امنیتی عملیاتی کمتری نسبت به خویشاوندان خود داشته باشند که در زمینه‌های حساس کار می‌کنند، افزایش یافته است.

رویترز نمی‌توانست صحت یا به‌روز بودن تمامی تکالیف‌های شغلی را تأیید کند، اما می‌توانست جزئیات شغلی یا عناوین هشت نفری را که داده‌هایشان با اطلاعات پرونده‌های دادگاه، مقالات خبری، یا نمایه‌های عمومی در لینکدین یا پست‌های آنلاین در سایت‌هایی مانند اینستاگرام به بیرون درز کرده بود، مطابقت دهد. رویترز