نتایج آزمایش خون و ادرار ماموران ویژه در هک FBI به سرقت رفت

مجرمان سایبری که FBI را هک کردند می گویند که داده های پزشکی بسیار حساسی برای هزاران نفر از ماموران ویژه آن دارند.

اخبار بی‌بی‌سی نمونه‌هایی از معاینات پزشکی «تناسب برای کار» به سرقت رفته را مشاهده کرده است که حاوی اطلاعاتی مانند نتایج آزمایش خون و ادرار و یادداشت‌های پزشکان با ذکر شرایطی مانند «حساسیت به صدف و موز» است.

سوابق شامل نام و آدرس کامل نمایندگان و همچنین ارجاع به نگرانی های پزشکی از جمله "خون در ادرار" و "کلسترول بالا" است.

کارشناسان می‌گویند این هک - که FBI در حال بررسی آن است - می‌تواند عوامل را در برابر کلاهبرداری، باج‌گیری و حملات هدفمند آسیب‌پذیر کند و همچنین به مجرمان کمک کند جعل هویت افسران مجری قانون را بسازند.

Etay Maor، معاون اطلاعات تهدید در Cato Networks گفت: «این فهرست هزاران عامل را در برابر سوابق پزشکی و تناسب اندام آنها ترسیم می کند.

"در صورت سرقت رمزهای عبور می توان بازنشانی کرد، اما سوابق پزشکی نمی توانند، بنابراین هنگامی که این داده ها منتشر می شوند، برای همیشه در معرض خطر قرار می گیرند. این ماندگاری که در کل نیروی کار اعمال می شود، چیزی است که این نشت را بسیار جدی می کند."

FBI به درخواست ها برای اظهار نظر پاسخی نداده است. با این حال، روز چهارشنبه این نقض را پذیرفت و گفت که "به شدت در حال بررسی" است که چگونه رخ داده است.

گروه جنایتکار سایبری ShinyHunters مدعی است که روز دوشنبه سیستم های FBI را نقض کرده است و بعدا جزئیات این حمله را در سایت دارک نت خود منتشر کرد.

این گروه همچنین نمونه هایی از اطلاعات دزدیده شده را همراه با درخواست اخاذی با خبرنگاران به اشتراک گذاشت.

به طور غیر معمول، هکرها تقاضای پول نمی کنند. در عوض، آنها به دنبال پس گرفتن توصیه FBI هستند که در ماه مه منتشر شد و ادعا می کنند که آنها را "آزار" داده است.

نمونه های به اشتراک گذاشته شده با روزنامه نگاران واقعی به نظر می رسد و شامل نام، آدرس، شماره تلفن، شماره نشان، عنوان شغلی و اطلاعاتی درباره همسران است.

به نظر می رسد این سوابق مربوط به هزاران کارگزار از جمله مقامات ارشد مانند معاونان باشد.

پروفسور سیاران مارتین، رئیس سابق مرکز امنیت سایبری ملی بریتانیا، این هک را - در صورت تایید - "به همان اندازه جدی که صحبت از نقض داده ها می شود" توصیف کرده است.

خبرگزاری رویترز گزارش می دهد که برخی از داده ها شامل اطلاعات عوامل، خارجی درگیر در تحقیقات مربوط به روسیه، چین و کارتل های مواد مخدر است.

گزارش 404 Media حاکی از آن است که جزئیات یک واحد هک FBI که قبلا کمتر شناخته شده بود، ممکن است به صورت خارجی نیز افشا شده باشد.

در ابتدا تصور می شد که این نقض بر 38000 کارمند فعلی FBI تأثیر گذاشته است، اما هکرها اکنون ادعا می کنند که تعداد آنها می تواند بسیار بیشتر باشد.

این گروه می‌گوید مقیاس سرقت داده‌ها را دست‌کم گرفته است و اکنون ادعا می‌کند اطلاعات حساسی درباره حدود 60000 کارمند فعلی و سابق FBI در اختیار دارد.

جیمی اختر، مدیر اجرایی و یکی از بنیانگذاران CyberSmart، گفت که ادعاهای هکرها باید با احتیاط مورد بررسی قرار گیرد، اما به نظر می رسد که این نقض بسیار نگران کننده است.

او گفت: «چنین داده‌هایی می‌توانند برای فیشینگ، جعل هویت، کلاهبرداری هویت، باج‌گیری یا حتی عملیاتی که پرسنل مجری قانون را هدف قرار می‌دهند، استفاده شود که پیامدهای بالقوه آن را به‌ویژه جدی می‌کند.»

هکرها که از طریق سرویس پیام‌رسانی تلگرام با خبرنگاران به زبان انگلیسی ارتباط برقرار می‌کنند، می‌گویند تا پنج روز دیگر مجموعه داده‌های کامل را منتشر خواهند کرد، مگر اینکه FBI خواسته‌های آنها را برآورده کند.

ShinyHunters یک گروه هکر بین‌المللی است که از سال 2019 فعال بوده و با تعدادی از حملات سایبری پرمخاطب، از جمله حوادثی که روی Rockstar Games و پلتفرم آموزشی Canvas تأثیر می‌گذارند، مرتبط بوده است.

این گروه ادعا می‌کند که از یک آسیب‌پذیری در یک سیستم ذخیره‌سازی ابری Oracle که توسط FBI استفاده می‌شود، استفاده کرده و به پلتفرم‌های متعددی از جمله FBIJobs، FBI BEAST که بررسی‌های پیشینه کارمندان و متقاضیان را انجام می‌دهد، FBI MedLink که سوابق پزشکی را ذخیره می‌کند و FBI BICS که حاوی اطلاعات تحقیقاتی است، دسترسی پیدا کرده است.

در بیانیه ای که در X منتشر شد، FBI گفت که هنوز در تلاش است تا مشخص کند آیا هکرها مستقیما به سیستم های آن نفوذ کرده اند یا یک ارائه دهنده شخص ثالث را به خطر انداخته اند.

در بیانیه آمده است: "ما به طور فعال و تهاجمی در حال بررسی این موضوع هستیم و با ارائه دهندگان شخص ثالثی که از FBIJobs.gov برای کاهش هر گونه خطر حمایت می کنند، همکاری نزدیک داریم."

تحقیقات FBI ادعا می کند که هکرها اطلاعات تمام عوامل آن را دزدیده اند

حمله سایبری بین المللی باعث اختلال در دانشگاه ها و مدارس می شود

Rockstar Games سازنده GTA دوباره هک شد اما تاثیر آن را کمرنگ کرد