اداره فدرال تحقیقات (اف‌بی‌آی) به‌تازگی به ماموران و کارکنان پشتیبانی خود گفته است که اطلاعات شخصی آن‌ها در یک حمله سایبری اخیر که بر روی پرتال درخواست شغل این اداره متمرکز شده بود، به سرقت رفته است.
این اولین تأیید اداره است که اطلاعات شخصی ماموران اف‌بی‌آی در این نقض به سرقت رفته است. اف‌بی‌آی هنوز به‌طور عمومی هیچ نقضی را فراتر از بیانیه‌ای که در هفته گذشته صادر کرد، تأیید نکرده است، در این بیانیه گفته شد که از ادعای یک گروه هکری مبنی بر انجام حمله سایبری مطلع است، اما سرقت اطلاعات “هنوز بدون تعیین است.”
بر اساس گزارش کن دیلانیان، خبرنگار MS NOW در آخر هفته، اف‌بی‌آی از آن زمان یک “حادثه امنیت سایبری” را در یک اطلاعیه داخلی به کارکنان اعلام کرده و به آن‌ها گفته است که نام‌ها، آدرس‌ها، عناوین شغلی و شماره‌های تأمین اجتماعی آن‌ها در معرض خطر قرار گرفته است.
چندین رسانه دیگر تأیید کرده‌اند که برخی از داده‌های به سرقت رفته شامل اطلاعات پزشکی، از جمله سوابق مربوط به نمونه‌های خون و ادرار و همچنین گزارش‌های روان‌پزشکی بوده‌اند.
گروه هکری به نام ShinyHunters پیش‌تر به تک‌کرانچ گفته بود که “داده‌هایی در مورد تقریباً همه اف‌بی‌آی” دارند و مقدار “قابل توجهی” اطلاعات در مورد داوطلبانی که از طریق پرتال FBIJobs.gov اقدام کرده بودند، به سرقت رفته است. هکرها از یک نقص امنیتی در یک سرور Oracle PeopleSoft استفاده کردند که مقادیر زیادی از اطلاعات منابع انسانی مربوط به مأموران و کارمندان فعلی که از طریق این پرتال اقدام کرده بودند را ذخیره می‌کند.
هکرها به تک‌کرانچ گفتند که آن‌ها در پی درخواست مالی نیستند، بلکه خواهان اصلاح گزارشی هستند که پیش‌تر از سوی اف‌بی‌آی صادر شده و ادعا می‌کنند که فعالیت‌های آن‌ها را نادرست نشان می‌دهد.
جاستین شرمن، کارشناس امنیت ملی، این نقض داده‌ها را یک “فاجعه ضد اطلاعاتی” برای دولت ایالات متحده در یک پست وبلاگی در Lawfare خوانده است. او هشدار داد که سرقت داده‌ها “هزاران پرسنل اف‌بی‌آی را در معرض پروفایل‌سازی، فیشینگ، روش‌های اطلاعاتی خارجی و موارد دیگر قرار خواهد داد.”
در حالی که اداره به کارکنان اطلاع داده است، هنوز مشخص نیست که آیا اف‌بی‌آی این حادثه را به قانون‌گذاران کنگره که نظارت بر اف‌بی‌آی را بر عهده دارند، افشا کرده است یا خیر. طبق قانون فدرال، اطلاع‌رسانی به کنگره در زمانی که یک نفوذ به سطح “حادثه بزرگ” برسد، الزامی است — مانند اینکه اگر یک نقض داده شامل سرقت اطلاعات شناسایی شخصی باشد که “احتمالاً منجر به آسیب قابل مشاهده‌ای” به امنیت ملی ایالات متحده شود.
احتمالاً وکلای اداره در حال حاضر در حال بررسی این موضوع هستند. اگر افشای اطلاعات الزامی باشد، این دومین اطلاعیه شناخته شده اف‌بی‌آی به قانون‌گذاران در سال جاری در مورد یک نقض داده خواهد بود، پس از اینکه هکرها که به نظر می‌رسد چینی هستند، به یک سیستم نظارتی نفوذ کردند که اهداف نظارت و تحقیقات اف‌بی‌آی را در اوایل سال جاری افشا کرد.
یک سخنگوی اف‌بی‌آی به درخواست تک‌کرانچ برای نظر در روز دوشنبه پاسخ نداد و یک سخنگوی کاخ سفید نیز به ایمیلی که از آن پرسیده شده بود که آیا اداره یک حادثه بزرگ اعلام کرده است، پاسخی نداد.
نمایندگان چندین قانون‌گذار که حوزه‌های نظارت بر اف‌بی‌آی را پوشش می‌دهند، پاسخی فوری نداشتند.
خبرگزاری ABC گزارش می‌دهد که وب‌سایت شغلی اف‌بی‌آی از سال 2017 به‌عنوان راه اصلی برای درخواست شغل با این اداره بوده است. در زمان انتشار، پرتال همچنان در دسترس نیست.
آیا شما در اف‌بی‌آی کار می‌کنید و اطلاعیه‌ای درباره این نقض داده دریافت کرده‌اید؟ ما می‌خواهیم از شما بشنویم. می‌توانید به‌طور ایمن با این خبرنگار از طریق سیگنال به شماره zackwhittaker.1337 پیام دهید، یا از طریق ایمیل به zack.whittaker@techcrunch.com تماس بگیرید.
