Η υπόθεση πέρασε από το επίπεδο του hacker claim σε επίσημη έρευνα.
Το FBI επιβεβαίωσε ότι γνωρίζει αναφορές για μη εξουσιοδοτημένη δραστηριότητα που επηρέασε το FBIjobs.gov και ότι διερευνά το περιστατικό.
Το portal προσλήψεων του FBI τέθηκε εκτός λειτουργίας ενώ η υπηρεσία χειριζόταν το συμβάν.
Τι ισχυρίζονται οι hackers
Ομάδα κυβερνοεγκληματιών υποστηρίζει ότι απέκτησε προσωπικά δεδομένα χιλιάδων εργαζομένων και αιτούντων του FBI.
Οι ισχυρισμοί αφορούν, μεταξύ άλλων, στοιχεία ταυτότητας και επικοινωνίας.
Το FBI δεν έχει επιβεβαιώσει δημόσια ότι το σύνολο αυτών των δεδομένων πράγματι εκλάπη.
Άρα η σωστή διατύπωση είναι:
υπάρχει επιβεβαιωμένη έρευνα για πιθανή παραβίαση, όχι ακόμη επιβεβαιωμένη πλήρης διαρροή όλων των στοιχείων που ισχυρίζονται οι hackers.
Γιατί αυτό είναι διαφορετικό από μία συνηθισμένη data breach
Τα δεδομένα εργαζομένων του FBI έχουν δυνητικά πολύ μεγαλύτερη αξία.
Μπορούν να χρησιμοποιηθούν για:
doxxing,
phishing,
εκβιασμό,
social engineering,
παρακολούθηση,
και στοχευμένες επιχειρήσεις από ξένες υπηρεσίες πληροφοριών.
Αν πράγματι περιλαμβάνονται διευθύνσεις κατοικίας και οικογενειακά στοιχεία, η υπόθεση αποκτά άμεση διάσταση προσωπικής ασφάλειας.
Ο πιο αδύναμος κρίκος μπορεί να είναι το recruitment portal
Το γεγονός ότι το περιστατικό συνδέεται με το FBIjobs.gov είναι επίσης ενδιαφέρον.
Τα portals προσλήψεων συγκεντρώνουν μεγάλα volumes προσωπικών δεδομένων:
βιογραφικά,
στοιχεία επικοινωνίας,
επαγγελματικό ιστορικό,
και πιθανώς άλλες ευαίσθητες πληροφορίες.
Αυτό τα κάνει πολύτιμους στόχους.
Το FBI ερευνά τώρα το ίδιο του το perimeter
Η ειρωνεία είναι προφανής.
Η υπηρεσία που ερευνά μερικές από τις πιο σοβαρές κυβερνοεπιθέσεις στον κόσμο βρίσκεται τώρα στη θέση του πιθανού θύματος.
Αλλά αυτό αναδεικνύει μία βασική πραγματικότητα της κυβερνοασφάλειας:
κανένας οργανισμός δεν είναι απρόσβλητος.
Το πραγματικό κριτήριο είναι πόσο γρήγορα εντοπίζει, απομονώνει και περιορίζει το περιστατικό.
Πηγή: pagenews.gr