ФБР повідомило працівникам про витік їхніх персональних даних

Федеральне бюро розслідувань США повідомило агентам і допоміжному персоналу, що їхні персональні дані викрали під час кібератаки на портал працевлаштування FBIJobs.gov. Як повідомляє TechCrunch, у внутрішньому повідомленні відомство назвало подію «інцидентом кібербезпеки».

Працівникам повідомили про розкриття їхніх імен, адрес, посад і номерів соціального страхування. Це перше визнання ФБР того, що внаслідок інциденту постраждали персональні дані його агентів.

Які дані могли потрапити до зловмисників

Кілька медіа також підтвердили, що серед викраденої інформації були медичні дані, зокрема записи про зразки крові та сечі, а також психіатричні звіти. Хакерське угруповання ShinyHunters раніше заявляло TechCrunch, що має дані про переважну більшість працівників ФБР і значний обсяг інформації про кандидатів, які подавали заявки через FBIJobs.gov.

За даними видання, доступ до системи отримали через вразливість на сервері Oracle PeopleSoft, де зберігається значний масив кадрової інформації про агентів і людей, які подавалися на роботу у відомстві. Угруповання заявило, що не вимагає викупу, натомість домагається виправлення попереднього звіту ФБР, який, на його думку, неправильно описує його діяльність.

Публічної заяви про злам не було

ФБР публічно не підтверджувало факт витоку. Минулого тижня бюро заявляло, що знає про твердження хакерської групи щодо кібератаки, однак на той момент викрадення даних залишалося невстановленим.

Портал FBIJobs.gov, який є основним способом подання заявок на роботу до бюро з 2017 року, на момент публікації матеріалу залишався недоступним. Невідомо також, чи повідомило ФБР про інцидент членів Конгресу, які здійснюють нагляд за роботою бюро. Федеральне законодавство передбачає інформування Конгресу, коли вторгнення відповідає критеріям значного інциденту, зокрема якщо витік персональних даних може завдати відчутної шкоди національній безпеці США.