Një sulm i rëndë kibernetik ndaj FBI-së ka çuar në vjedhjen e të dhënave personale të mijëra punonjësve dhe ish-punonjësve të agjencisë amerikane. Përgjegjësinë për sulmin e ka marrë grupi ShinyHunters, i cili pretendon se ka siguruar informacionet përmes portalit të rekrutimit FBIJobs.gov.
Sipas të dhënave të shqyrtuara nga “The New York Times”, mes informacioneve të komprometuara dyshohet se janë emra, adresa banimi, numra telefoni, email-e pune, numra të Sigurimeve Shoqërore, data lindjeje dhe të dhëna punësimi. Hakerët pretendojnë se kanë siguruar gjithashtu informacione për familjarët, të dhëna mjekësore dhe dokumente që lidhen me certifikatat e sigurisë.
ShinyHunters pretendon se numri i personave të prekur mund të arrijë në dhjetëra mijëra. Mes materialeve dyshohet se ka edhe informacione për punonjës të njësive të ndjeshme të FBI-së që merren me kundërzbulimin, narkotikët dhe kërcënimet ndaj sigurisë kombëtare.
Sipas zyrtarëve aktualë dhe ish-zyrtarëve, shumë punonjës të FBI-së e mësuan fillimisht për sulmin përmes mediave. Në një memorandum të brendshëm, drejtuesit e agjencisë pranuan se të dhënat personale ishin vjedhur dhe thanë se po vepronin mbi supozimin se ishin komprometuar informacione identifikuese të personelit.
FBI-ja deklaroi se po punon për të përcaktuar përmasat e incidentit dhe mënyrën se si hakerët arritën të hynin në sistem. ShinyHunters pretendon se ka shfrytëzuar një dobësi në platformën Oracle PeopleSoft.
Grupi fillimisht kërcënoi se do t’i publikonte të dhënat nëse FBI-ja nuk tërhiqte një paralajmërim publik kundër tij. Më pas, ShinyHunters deklaroi se nuk kishte pasur ndërmend t’i publikonte informacionet. Ekspertët paralajmërojnë se, edhe nëse të dhënat nuk bëhen publike, ato mund të shiten ose të përdoren nga organizata kriminale dhe shërbime të huaja të inteligjencës.
Ndërkohë, një 24-vjeçar holandez është arrestuar dhe po hetohet për lidhje të mundshme me ShinyHunters. Sipas raportimeve, bëhet fjalë për Pepin van der Stapp, një ish-haker që më pas kishte nisur karrierë në sigurinë kibernetike dhe punonte në kompaninë Neo Security.
Van der Stapp ishte dënuar në vitin 2023 për vjedhje të të dhënave dhe zhvatje, por më pas kishte deklaruar se ishte distancuar nga aktivitetet kriminale. Neo Security ka nisur një hetim të jashtëm për të përcaktuar nëse sistemet e kompanisë ose të klientëve të saj janë komprometuar.
ShinyHunters ka mohuar çdo lidhje me 24-vjeçarin e arrestuar. Hetimet vijojnë si për sulmin ndaj FBI-së, ashtu edhe për lidhjet e mundshme të të arrestuarit me grupin e hakerëve.
