ФБР повідомило, що розслідує заявлену компрометацію кадрового порталу FBIJobs.gov і можливий вплив інциденту на персональні дані працівників. Найважливіше в цій історії не лише можливий обсяг даних, а й те, що кадрова інформація силового відомства може допомогти встановити посади, робочі зв’язки та коло людей, залучених до чутливих розслідувань.
ФБР визнало можливий вплив на персональні дані працівників
В офіційній заяві бюро зазначило, що знає про твердження кіберзлочинної групи щодо компрометації FBIJobs.gov та активно розслідує інцидент. ФБР також визнало можливий вплив на персональні дані своїх працівників.
Водночас бюро не встановило точку компрометації. Вона могла перебувати як в інфраструктурі ФБР, так і на боці стороннього постачальника, що підтримує портал. Це важлива межа для оцінки інциденту: наразі немає офіційно підтвердженого опису шляху проникнення, повного переліку скомпрометованих записів або масштабу витоку.
TechCrunch повідомило з посиланням на внутрішнє повідомлення ФБР, що йдеться про персональні дані працівників, зокрема імена, адреси, посади та номери соціального страхування. Проте в публічній заяві ФБР ці категорії окремо не підтверджувалися.
Candidate Gateway зберігає чутливі відомості кандидатів
Офіційна документація ФБР вказує, що FBIJobs.gov і пов’язана система Candidate Gateway обробляють чутливі персональні дані кандидатів, зокрема ім’я та номер соціального страхування. Саме тому інцидент із кадровим порталом потенційно зачіпає більше, ніж звичайний список контактів.
Кадрові системи поєднують дані, необхідні для найму, перевірок і супроводу кандидатів. Але перелік відомостей, які платформа здатна збирати, не доводить, що всі ці дані були викрадені під час цього інциденту. Цю різницю важливо зберігати: можливості системи не дорівнюють встановленому складу скомпрометованого масиву.
Дані про посади можуть створити ризик для розслідувань і людей
Дослідник Джон ДіМаджіо в коментарі CyberScoop наголосив, що розкриття кадрових відомостей може мати контррозвідувальні наслідки. Якщо стороння сторона отримує дані про посади та службову належність, вона потенційно може ідентифікувати працівників, пов’язаних із конкретними напрямами роботи або розслідуваннями.
Reuters також писало, що в нібито викраденому наборі є відомості про співробітників, пов’язаних із розслідуваннями щодо Китаю та Росії. Це повідомлення не є офіційним підтвердженням ФБР, однак воно пояснює, чому такий інцидент розглядають ширше за ризик крадіжки особистості. Для силового відомства поєднання імені, адреси, посади та професійного профілю може створювати ризики і для працівників, і для їхніх контактів.
Медичні записи, ShinyHunters і архів на 2-3 ТБ не підтверджені ФБР
Reuters з посиланням на зловмисників повідомляло про нібито доступ до чутливих медичних даних працівників і кандидатів, зокрема результатів аналізів та психіатричних оцінок. ФБР не підтвердило викрадення медичних записів, результатів аналізів, електрокардіограм або психологічних висновків.
Так само бюро офіційно не назвало ShinyHunters відповідальними за інцидент. Представник цієї групи заявив 404 Media, що масив нібито не буде опублікований або проданий, а його обсяг становить 2-3 ТБ. Ці твердження походять від самих зловмисників і не мають незалежного підтвердження.
Навіть обіцянка не публікувати основний масив не дозволяє встановити, чи були дані скопійовані, передані іншим сторонам або збережені в кількох місцях. Наразі підтверджений факт полягає в розслідуванні компрометації FBIJobs.gov та можливому впливі на персональні дані працівників. Решта деталей, включно зі складом архіву та його обсягом, залишаються предметом непідтверджених заяв і повідомлень медіа.