FBI پس از سرقت اطلاعات شخصی ماموران توسط هکرها، "حادثه امنیت سایبری" را اعلام کرد

آخرین روز برای نمایش موفقیت خود برای بیش از 10000 رهبر فناوری در 2 اکتبر است. میز نمایشگاه کتاب هم اکنون.

گزارش شده است که دفتر تحقیقات فدرال به عوامل و کارکنان پشتیبانی خود گفته است که اطلاعات شخصی آنها در یک حمله سایبری اخیر که پورتال درخواست شغلی این اداره را هدف قرار داده بود، به سرقت رفته است.

این اولین اعتراف این اداره است که اطلاعات شخصی ماموران FBI در این رخنه گرفته شده است. اف‌بی‌آی علنا نقضی فراتر از بیانیه هفته گذشته را تأیید نکرده است، که در آن گفته بود از اینکه یک گروه هکر ادعای حمله سایبری را بر عهده گرفته است، آگاه است، اما سرقت داده‌ها «هنوز مشخص نیست».

همانطور که کن دیلانیان گزارشگر MS NOW در آخر هفته گزارش داد، FBI از آن زمان در یک اطلاعیه داخلی به کارکنان یک "حادثه امنیت سایبری" را اعلام کرده و به کارکنان گفته است که نام، آدرس، عنوان شغلی و شماره تامین اجتماعی آنها فاش شده است.

جدید: FBI در یک اطلاعیه داخلی به کارمندان گفت که یک "حادثه امنیتی سایبری" مربوط به هک پورتال https://t.co/l4iJxC0jA2 را اعلام کرده است. اطلاعات قابل شناسایی شخصی کارکنان FBI، از جمله شماره تامین اجتماعی، آدرس و عناوین شغلی، …

از آن زمان چندین رسانه تأیید کردند که برخی از داده های به سرقت رفته شامل اطلاعات پزشکی، مانند سوابق مربوط به نمونه های خون و ادرار و همچنین گزارش های روانپزشکی است.

گروه هکری به نام ShinyHunters قبلا به TechCrunch گفته بود که آنها «اطلاعات مربوط به تمام FBI» و «مقدار قابل توجهی» اطلاعات در مورد متقاضیانی دارند که از طریق پورتال FBIJobs.gov درخواست داده‌اند. هکرها با سوء استفاده از یک آسیب‌پذیری در سرور Oracle PeopleSoft، که میزبان مجموعه‌ای از اطلاعات منابع انسانی در مورد عوامل و کارمندانی است که از طریق پورتال درخواست داده‌اند، نفوذ کردند.

هکرها به TechCrunch گفتند که به دنبال باج مالی نیستند، اما خواستار اصلاح گزارش قبلی FBI هستند که به گفته آنها فعالیت های آنها را نادرست نشان می دهد.

جاستین شرمن، کارشناس امنیت ملی، در یک پست وبلاگی برای Lawfare، نقض داده ها را یک "فاجعه ضد اطلاعاتی" برای دولت ایالات متحده خواند. او هشدار داد که سرقت داده ها "هزاران نفر از پرسنل FBI را در معرض پروفایل، فیشینگ، رویکردهای اطلاعاتی خارجی و بسیاری موارد دیگر قرار می دهد."

در حالی که دفتر کارمندان را مطلع کرده است، اما مشخص نیست که FBI این حادثه را برای قانونگذارانی در کنگره که بر FBI نظارت دارند فاش کرده است یا خیر. بر اساس قوانین فدرال، هشدار دادن به کنگره در زمانی که یک نفوذ با نوار یک «حادثه بزرگ» مواجه می‌شود، الزامی است - مثلا اگر نقض داده‌ها شامل سرقت اطلاعات قابل شناسایی شخصی باشد که «احتمالا منجر به آسیب قابل‌قبول» به امنیت ملی ایالات متحده شود.

به احتمال زیاد وکلای دفتر در حال تلاش برای کشف این موضوع هستند. اگر افشاگری لازم باشد، این دومین اطلاعیه شناخته شده FBI به قانونگذاران در سال جاری در مورد نقض داده ها خواهد بود، پس از آن که هکرهایی که مشکوک به چینی هستند، به یک سیستم نظارتی نفوذ کردند که اهداف نظارت و تحقیقات FBI را در اوایل سال جاری افشا کردند.

سخنگوی FBI به درخواست TechCrunch برای اظهار نظر در روز دوشنبه پاسخی نداد و سخنگوی کاخ سفید همچنین به ایمیلی که در آن پرسیده شده بود که آیا این دفتر اعلام کرده است که یک حادثه بزرگ است یا خیر، پاسخی نداد.

نمایندگان چندین قانونگذار که حوزه قضایی آنها نظارت بر FBI را پوشش می دهد، هیچ پاسخ فوری نداشتند.

ABC News گزارش می دهد که سایت شغلی FBI از سال 2017 راه اصلی برای درخواست کار با این دفتر بوده است. این پورتال در زمان انتشار همچنان فعال است.

آیا شما در FBI کار می کنید و اطلاعیه ای در مورد نقض داده ها دریافت کرده اید؟ ما می خواهیم از شما بشنویم. می‌توانید به‌طور ایمن با این خبرنگار در Signal به نشانی zackwhittaker.1337 تماس بگیرید، یا از طریق ایمیل به آدرس zack.whittaker@techcrunch.com با او تماس بگیرید.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در zack.whittaker@techcrunch.com.

آسترا و اوپوس به تازگی آزمون دیگر تورینگ تیم فرنهولز را پشت سر گذاشتند

اوراکل اخطار فورس ماژور را به مرکز داده New Mexico Stargate خود Aditya Mehta ارسال می کند

متا برای نماینده Muse AI لوکاس روپک یک پوشیدنی شبیه تاماگوچی ساخت

Vogue روبات‌هایی را به باند فرودگاه Vogue World فرستاد و مردم تحت تأثیر دومینیک-مادوری دیویس قرار نگرفتند.

آنتروپیک می گوید آزمایشگاه زیست شناسی آن قبلا چیزی بزرگ جولی بورت پیدا کرده است

اولین ربات تعویض لاستیک PitPro در شان اوکین کانادا راه اندازی شد