Több ezer szövetségi ügynök és álláskereső személyes adatai kerültek veszélybe egy nagyszabású támadásban.
Bosszúból csaptak le a kiberbűnözők
A szövetségi nyomozóhatóság toborzóportálját vették célba azok a hackerek, akik korábban már számos nagyvállalatot és oktatási intézményt zsaroltak meg. A támadást elkövető ShinyHunters csoport ezúttal nem pénzügyi követelésekkel állt elő, hanem a hatóság által korábban kiadott figyelmeztetés visszavonását követeli. Az incidens során a támadók átvették az ellenőrzést a toborzásért felelős felület felett, és leállították annak működését.
Személyes adatok és beosztások szivárogtak ki
A kiszivárgott adatbázisok a dolgozók nevein és elérhetőségein túl a lakcímeket, születési dátumokat, valamint több esetben a házastársak adatait is tartalmazzák. Különösen aggasztó tényező, hogy a fájlok részletezik az érintett munkatársak területi irodákhoz való besorolását és a konkrét hírszerzési, illetve elhárítási területeken betöltött szerepüket is. Az elkövetők egy ötezer soros mintát már megosztottak a sajtóval, amelyről független elemzések igazolták, hogy valódi rendőrségi és igazságügyi alkalmazottak adatai szerepelnek benne.
Példátlan hírszerzési és biztonsági veszély
A megszerzett információk jellege miatt ez az adatvédelmi incidens jóval túlmutat a megszokott vállalati adatszivárgásokon. A szövetségi ügynökök személyazonosságának és lakcímének lelepleződése közvetlen fizikai fenyegetést jelent az érintettekre és családtagjaikra. A külföldi hírszerző szervek számára az ilyen típusú adatok felbecsülhetetlen értékkel bírnak, hiszen zsarolásra, beszervezésre vagy a kényes nyomozások kompromittálására is felhasználhatók. Az ügyben jelenleg is intenzív vizsgálat folyik a rés tisztázása érdekében.
