Special agents' blood and urine test results stolen in FBI hack

Fonte da imagem, Anadolu via Getty Images. By Joe Tidy, World Service Cyber Correspondent. Cibercriminosos que invadiram o FBI dizem ter dados médicos extremamente sensíveis de milhares de seus agentes especiais.

FBI investiga alegação de que hackers roubaram detalhes de todos os seus agentes. Publicado há 1 dia.

Ataque cibernético internacional interrompe série de universidades e escolas.

GTA-maker Rockstar Games hackado novamente, mas minimiza impacto.

A BBC News viu amostras dos exames médicos “fitness-for-work” roubados, que contêm informações como resultados de exames de sangue e urina, e notas de médicos mencionando condições como uma “alergia a crustáceos e banana”.

Os registros incluem os nomes completos e endereços dos agentes, bem como referências a preocupações médicas, incluindo 'blood in the urine' e 'high cholesterol.

Especialistas dizem que o hack - que o FBI está investigando - pode deixar agentes vulneráveis a golpes, chantagens e ataques direcionados, além de ajudar criminosos a se passarem por agentes de lei.

A lista mapeia milhares de agentes contra seus registros médicos e de aptidão, afirmou Etay Maor, vice‑presidente de inteligência de ameaças da Cato Networks.

Senhas podem ser redefinidas se roubadas, mas registros médicos não, então, uma vez que esses dados saiam, permanecem comprometidos para sempre. Essa permanência, aplicada a toda a força de trabalho, é o que torna esse vazamento tão grave.

O FBI não respondeu a pedidos de comentário. No entanto, na quarta‑feira, ele reconheceu a violação e disse que estava “investigando agressivamente” como isso aconteceu.

O grupo cibercriminoso ShinyHunters afirma ter violado sistemas do FBI na segunda-feira e, posteriormente, publicou detalhes do ataque em seu site na darknet.

O grupo também compartilhou amostras dos supostos dados roubados com repórteres, juntamente com uma exigência de extorsão.

Inusualmente, os hackers não estão exigindo dinheiro. Em vez disso, eles estão buscando uma retratação de um comunicado do FBI publicado em maio, que eles alegam ter “offended”.

Os exemplos compartilhados com os jornalistas parecem genuínos e incluem nomes, endereços, números de telefone, números de crachá, cargos e informações sobre cônjuges.

Os registros parecem se referir a milhares de agentes, incluindo altos funcionários como vice‑diretores.

Professor Ciaran Martin, ex‑chefe do National Cyber Security Centre do Reino Unido, descreveu o hack — se confirmado — “como o mais sério que se pode chegar quando se trata de violações de dados.”.

Phishing, impersonação, fraude de identidade.

A agência de notícias Reuters relata que alguns dos dados incluem informações sobre agentes externos envolvidos em investigações relacionadas à Rússia, China e cartéis de drogas.

Relato da 404 Media sugere que detalhes de uma unidade de hacking do FBI pouco conhecida anteriormente também possam ter sido expostos, externo.

Inicialmente se pensava que a violação afetou os 38. 000 funcionários atuais do FBI, mas os hackers agora afirmam que o número pode ser muito maior.

O grupo diz que subestimou a escala do roubo de dados e agora afirma possuir informações sensíveis sobre cerca de 60. 000 funcionários atuais e ex-funcionários do FBI.

Jamie Akhtar, chief executive and co-founder of CyberSmart, said the hackers' claims should be treated with caution but that the breach appeared to be extremely concerning.

Such data could be used for highly convincing phishing, impersonation, identity fraud, blackmail or even operations targeting law-enforcement personnel, making the potential implications particularly serious," he said.

ShinyHunters é um coletivo internacional de hackers que tem estado ativo desde 2019 e tem sido vinculado a uma série de ataques cibernéticos de alto perfil, incluindo incidentes que afetaram a Rockstar Games e a plataforma educacional Canvas.

The group claims it exploited a vulnerability in an Oracle cloud storage system used by the FBI, gaining access to multiple platforms including FBIJobs, FBI BEAST, which handles background checks on employees and applicants, FBI MedLink, which stores medical records, and FBI BICS, which contains investigative information.

Em uma declaração publicada no X, o FBI disse que ainda estava tentando determinar se os hackers haviam violado seus sistemas diretamente ou comprometido um provedor terceirizado.

We are actively and aggressively investigating this matter and working closely with those third-party providers that support FBIJobs.gov to mitigate any and all risk," the statement said.