FBI-ja ka nisur një hetim për një shkelje të mundshme të portalit të saj të punësimit online, pasi grupi i krimit kibernetik ShinyHunters pretendoi se kishte vjedhur të dhëna personale të agjentëve dhe aplikantëve të Byrosë.
“FBI është në dijeni të pretendimeve në lidhje me aktivitete të paautorizuara që ndikojnë në FBIjobs.gov dhe aktualisht po heton”, deklaroi Zyra Kombëtare e Shtypit e FBI-së.
Pretendimet u bënë publike nga ShinyHunters, i cili tha se kishte siguruar të dhëna “shumë të ndjeshme” të një numri të madh agjentësh të FBI-së, si dhe të personave që kanë aplikuar për vende pune në agjenci.
Grupi i dha medias 404 Media një mostër të të dhënave që, sipas saj, përfshinte rreth 5 mijë persona të dyshuar si agjentë të FBI-së. Të dhënat e publikuara në mostër përfshinin emra, adresa banimi, numra telefoni dhe informacione për bashkëshortët e agjentëve.
Dy persona të njohur me situatën i thanë 404 Media-s se hetuesit besojnë se pretendimet janë të besueshme. Ata paralajmëruan se publikimi i të dhënave personale të punonjësve të FBI-së mund të krijojë rreziqe për agjentët dhe familjet e tyre, ndërsa informacioni mund të jetë me interes edhe për shërbimet e huaja të inteligjencës dhe grupet kriminale.
Portali FBIjobs.gov duket se është prekur nga incidenti. Të martën pasdite, faqja shfaqte një njoftim se sistemi ishte i padisponueshëm.
ShinyHunters nuk ka specifikuar se cilat sisteme apo baza të të dhënave pretendon se ka komprometuar, sasinë e informacionit të vjedhur apo periudhën që mbulojnë të dhënat.
Sipas një personi të informuar mbi hetimin, sulmi mund të jetë kryer përmes një dobësie në Oracle PeopleSoft, një platformë e përdorur gjerësisht për menaxhimin e burimeve njerëzore. Një përfaqësues i ShinyHunters pretendoi se grupi kishte shfrytëzuar një dobësi të panjohur më parë, të njohur si “zero-day”, por hetuesit nuk e kanë konfirmuar ende këtë.
Incidenti vjen pas një tjetër shkeljeje të rëndësishme të një sistemi të FBI-së këtë vit. Në prill, hakerë të lidhur me Kinën depërtuan në një sistem përgjimi të agjencisë, në një incident të raportuar si një nga ndërhyrjet më serioze në sistemet e FBI-së në vitet e fundit.
