एफबीआय हॅकमध्ये स्पेशल एजंट्सचे रक्त आणि लघवी चाचणीचे निकाल चोरीला गेले

FBI हॅक करणाऱ्या सायबर गुन्हेगारांचे म्हणणे आहे की त्यांच्याकडे त्याच्या हजारो विशेष एजंट्ससाठी अत्यंत संवेदनशील वैद्यकीय डेटा आहे.

बीबीसी न्यूजने चोरी केलेल्या “फिटनेस-फॉर-वर्क” वैद्यकीय तपासणीचे नमुने पाहिले आहेत, ज्यात रक्त आणि मूत्र चाचणीचे परिणाम आणि डॉक्टरांच्या नोट्स आहेत ज्यात “शेलफिश आणि केळी ऍलर्जी” सारख्या परिस्थितींचा उल्लेख आहे.

नोंदींमध्ये एजंट्सची संपूर्ण नावे आणि पत्ते, तसेच 'लघवीतील रक्त' आणि 'उच्च कोलेस्टेरॉल' यासह वैद्यकीय समस्यांचे संदर्भ समाविष्ट आहेत.

तज्ञ म्हणतात की हॅक – ज्याची एफबीआय चौकशी करत आहे – एजंटना घोटाळे, ब्लॅकमेल आणि लक्ष्यित हल्ल्यांना असुरक्षित ठेवू शकते, तसेच गुन्हेगारांना कायद्याची अंमलबजावणी करणाऱ्या अधिकाऱ्यांची तोतयागिरी करण्यास मदत करू शकते.

“यादीत हजारो एजंट्सना त्यांच्या वैद्यकीय आणि फिटनेस रेकॉर्डच्या विरूद्ध मॅप केले गेले आहे,” असे केटो नेटवर्क्सचे थ्रेट इंटेलिजन्सचे उपाध्यक्ष एते माओर म्हणाले.

“पासवर्ड चोरीला गेल्यास रीसेट केले जाऊ शकतात, परंतु वैद्यकीय नोंदी करू शकत नाहीत, म्हणून एकदा हा डेटा बाहेर पडला की, तो चांगल्यासाठी तडजोड करत राहतो. संपूर्ण कर्मचाऱ्यांवर लागू केलेला स्थायीपणा, ज्यामुळे ही गळती गंभीर बनते.”

एफबीआयने टिप्पणीसाठी केलेल्या विनंत्यांना प्रतिसाद दिलेला नाही. तथापि, बुधवारी त्याने उल्लंघनाची कबुली दिली आणि ते कसे घडले याचा “आक्रमकपणे तपास” करत असल्याचे सांगितले.

सायबर-गुन्हेगारी गट ShinyHunters दावा करतो की त्याने सोमवारी FBI प्रणालीचे उल्लंघन केले आणि नंतर त्याच्या डार्कनेट साइटवर हल्ल्याचे तपशील पोस्ट केले.

या गटाने खंडणीच्या मागणीसह कथित चोरीच्या डेटाचे नमुने पत्रकारांसोबत शेअर केले.

असामान्यपणे, हॅकर्स पैशाची मागणी करत नाहीत. त्याऐवजी, ते मे मध्ये प्रकाशित केलेल्या FBI सल्लागार मागे घेण्याची मागणी करत आहेत, ज्याचा त्यांचा दावा आहे की “नाराज” आहे.

पत्रकारांसोबत शेअर केलेले नमुने अस्सल दिसतात आणि त्यात नावे, पत्ते, फोन नंबर, बॅज नंबर, नोकरीचे शीर्षक आणि जोडीदाराविषयी माहिती समाविष्ट असते.

या नोंदी उपसंचालकांसारख्या वरिष्ठ अधिकाऱ्यांसह हजारो एजंटशी संबंधित असल्याचे दिसून येते.

प्रोफेसर सियारन मार्टिन, यूकेच्या नॅशनल सायबर सिक्युरिटी सेंटरचे माजी प्रमुख, यांनी हॅकचे वर्णन केले आहे – जर पुष्टी झाली तर – “डेटा भंगाच्या बाबतीत ते जितके गंभीर आहे तितके गंभीर आहे.”