De Federal Bureau of Investigation heeft een onderzoek geopend naar claims van hackers dat zij in de systemen van het bureau zijn binnengedrongen en persoonlijke gegevens van duizenden huidige en voormalige werknemers hebben verkregen.
De groep ShinyHunters claimde dinsdag de verantwoordelijkheid voor de inbraak. Leden zeiden dat de operatie was uitgevoerd als reactie op eerdere uitspraken van de FBI waarin de groep werd beschuldigd van het overdrijven van eerdere activiteiten.
Een hacker onder de naam Shiny verstrekte Bloomberg News voorbeelden van documenten die de groep beweert te hebben ontvreemd bij het bureau. De materialen zouden gezondheidsrapporten bevatten met details over medische aandoeningen en eerdere psychische problemen van met name genoemde FBI-medewerkers.
Shiny verklaarde dat het gestolen materiaal informatie bevat over ongeveer 56.000 huidige en voormalige werknemers en neerkomt op maar liefst 3 terabyte aan data. Bloomberg News kon de authenticiteit of omvang van de claims niet onafhankelijk bevestigen.
In een verklaring zei de FBI op de hoogte te zijn van beschuldigingen over ongeautoriseerde activiteit op FBIjobs.gov, de carrièresite van het bureau, en dat het de zaak actief onderzoekt. Een woordvoerder weigerde verdere details te geven.
Woensdagochtend stuurde het bureau een e-mail naar al het personeel om hen op de hoogte te brengen van het onderzoek naar de claims van de hackers. De boodschap bevestigde niet dat er een inbraak had plaatsgevonden, maar adviseerde werknemers wel om beschermende maatregelen te nemen terwijl het onderzoek loopt, volgens een persoon die bekend is met de interne communicatie.
ShinyHunters is de afgelopen jaren in verband gebracht met verschillende prominente datadiefstaloperaties, waaronder incidenten met Salesforce, Jaguar Land Rover en AT&T. Het cybersecuritybedrijf Huntress volgt de groep sinds 2019 en beschrijft het als een van de meest actieve datadiefstal- en afpersingsoperaties ter wereld.
Als het belangrijkste Amerikaanse wetshandhavingsagentschap blijft de FBI een aantrekkelijk doelwit voor criminele hackers en door staten gesponsorde actoren. Het bureau heeft de afgelopen jaren andere netwerkinbraken meegemaakt.
Deze lente concludeerde de FBI dat een inbraak in systemen die worden gebruikt voor het beheren van afluisteroperaties en andere surveillanceactiviteiten een groot incident vormde. Het agentschap had al een strafrechtelijk onderzoek gestart en stappen ondernomen om de verdediging te versterken.
Een onderzoek naar ongebruikelijke activiteit op het getroffen netwerk begon op 17 februari, volgens een melding van het ministerie van Justitie aan het Congres. Het gecompromitteerde systeem bevatte gevoelige wetshandhavingsgegevens, waaronder elektronische surveillancegegevens en persoonlijke identificatiegegevens van personen die onderzocht werden.