הבולשת הפדרלית האמריקאית נפרצה, ומה שנגנב הוא לא רשימת שמות סתמית אלא הנפש והגוף של עובדיה. קבוצת ההאקרים הבינלאומית ShinyHunters הודיעה השבוע שהיא פרצה למערכות פנימיות של ה-FBI וגנבה תיקים רפואיים ופסיכיאטריים מלאים של סוכנים ומועמדים לגיוס.
ההפרצה, שעליה הכריזו התוקפים ביום שלישי, בוצעה דרך אתר הגיוס הממשלתי FBIjobs.gov. משם המשיכו ההאקרים למערכת הפנימית הרגישה במיוחד, FBI MedLink, שבה שמורים הרישומים הרפואיים של עובדי הארגון. לפי ההאקרים, בידיהם כבין שניים לשלושה טרה-בייט של נתונים.
בין המסמכים שדלפו נמצאות הערכות פסיכיאטריות שנעשו למועמדים לפני גיוסם, תוצאות בדיקות דם ושתן, רישומי אק"ג ופרטים אישיים על בעיות רפואיות. במסמך אחד שנבדק נכתב כי מועמד הפגין "תסמיני דיכאון" בתקופת התיכון. במסמך אחר תועדו אלרגיות של עובד ונטילת תרופות יומיומית קבועה.
סוכנות הידיעות רויטרס בדקה חלק מהמסמכים ואימתה אותם באופן חלקי, בין השאר על ידי הצלבת מספרי ביטוח לאומי מול נתוני חברות אשראי, ובדיקת התאמה בין תאריך הערכה פסיכיאטרית לבין פרופיל מקצועי של אנליסט לשעבר ברשת חברתית. גם שם של פסיכיאטר שהופיע במסמכים הצטלב עם פרופיל מקצועי תואם.
אריק אוניל, סוכן לשעבר ב-FBI ומייסד חברת ייעוץ סייבר, הזהיר שהאירוע חורג הרבה מעבר לדליפת מידע רגילה. לדבריו, נוכחות מידע רפואי כה מפורט הופכת את הפריצה לסיכון ריגול חמור, בדומה לפריצה הידועה למשרד כוח האדם הממשלתי האמריקאי בשנת 2015, אז נחשפו נתונים רגישים של מיליוני אמריקאים לכאורה בפני המודיעין הסיני.
"אהיה מופתע אם המודיעין הרוסי לא כבר דופק להם בדלת ואומר: אנחנו רוצים את החומר הזה, תמסרו אותו", אמר אוניל. לדבריו, מידע רפואי ופסיכיאטרי על סוכני ביטחון הוא בדיוק סוג המידע שגורמי ריגול עוינים משתמשים בו כדי לגייס מקורות, לסחוט או לזהות חולשות אישיות.
מה-FBI לא נמסרה תגובה מפורטת לגבי תוכן המסמכים שנגנבו. בהודעה רשמית נמסר כי הארגון "חוקר באופן אינטנסיבי" את דיווחי הפריצה. הפסיכיאטר ועובדי הארגון ששמותיהם הופיעו במסמכים לא הגיבו לפניות, או סירבו להתייחס.
ראוי לציין שההאקרים עצמם הודו כי בעבר נהגו להגזים בהיקף הפריצות שלהם כדי להפעיל לחץ סחיטה על קורבנותיהם. גם הפעם, ה-FBI פרסם באזהרה קודמת מחודש מאי טענה דומה נגד הקבוצה. בתחילה דרשו ההאקרים שהבולשת תבטל את האזהרה הזו תמורת אי-פרסום החומר, אך בהמשך הסירו את הדרישה מאתרם והותירו במקומה איום מעורפל, ללא פירוט מה יעשו אם דרישותיהם לא ייענו.
החקירה הפדרלית נמשכת, וטרם ברור אם המידע שנגנב מייצג את מלוא היקף הפריצה או רק חלק קטן ממנה. בינתיים, הפרשה מציבה סימן שאלה כבד על רמת ההגנה הסייברית של אחד הארגונים הביטחוניים הרגישים בעולם.
הפרשה עדיין נבדקת, וה-FBI לא מסר עד כה הערכה סופית לגבי היקף הנזק ומספר העובדים שמידעם נחשף.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה