Хакеры ShinyHunters заявили о краже медицинских данных сотрудников ФБР

Хакерская группировка ShinyHunters заявила, что среди похищенных у ФБР данных сотрудников бюро оказались психиатрические и медицинские заключения. Об этом сообщает Reuters со ссылкой на хакеров и изученные редакцией документы.

ShinyHunters, одна из самых известных и заметных хакерских группировок, впервые сообщила о взломе ФБР во вторник. В ходе атаки группа получила подробные сведения о сотрудниках бюро и их заданиях, включая информацию о работе против китайской и российской разведок, а также наркокартелей.

Бывший оперативник ФБР Эрик О'Нил, основавший компанию по кибербезопасности Nexasure AI, заявил, что наличие медицинских данных указывает на масштаб инцидента, сопоставимый со взломом Управления кадровой службы США в 2015 году, тогда были раскрыты сведения о допусках к секретности миллионов американцев, предположительно, в пользу китайской разведки. По его словам, подобные данные станут «мощным магнитом» для враждебных разведок.

ФБР отказалось комментировать содержание документов, заявив в среду, что «активно расследует» сообщения о взломе.

Журналисты частично подтвердили подлинность нескольких файлов, сверив номера социального страхования с данными кредитных бюро и сопоставив дату медицинского обследования при трудоустройстве с профилем бывшего аналитика ФБР в LinkedIn. Издание также установило соответствие имени психиатра ФБР, указанного в документе, с профилем в LinkedIn с идентичной должностью.

Среди изученных материалов результаты профпригодности при приёме на работу, где, в частности, указывалось на приём аспирина и аллергию на пыль и кошек, а также упоминание о «симптомах депрессии» у одного из соискателей в старших классах школы. В одном из документов приводились результаты электрокардиограммы.

По словам ShinyHunters, похищенные данные включают сведения об увольнениях, рецептах, визитах к врачам и «любых проблемах со здоровьем агентов». Хакеры также заявили о доступе к нескольким внутренним системам бюро, включая базу медицинских записей персонала FBI MedLink. Reuters не смог независимо подтвердить эти утверждения.

Ранее в мае ФБР предупреждало, что группировка в прошлом преувеличивала масштаб полученного доступа с целью вымогательства у жертв.