Hackers claimen gegevens van "bijna alle FBI-agenten" te hebben

In dit artikel:

Hackersgroep ShinyHunters beweert te zijn binnengedrongen bij de Amerikaanse FBI en gegevens te hebben gestolen van bijna alle agenten, voormalige medewerkers en sollicitanten. De FBI bevestigt dat zij mogelijke ongeautoriseerde activiteiten rond FBIjobs.gov en het bijbehorende sollicitatieportaal onderzoekt, maar heeft de omvang of herkomst van de gegevens niet vastgesteld.

Als bewijs publiceerde de groep een screenshot van een mogelijk aangepaste vacaturesite en deelde zij gegevens van ongeveer 5.000 agenten. Reuters kon niet bevestigen dat de screenshot authentiek was, maar controleerde wel delen van de dataset. In minstens tien gevallen kwamen namen, adressen, Amerikaanse Social Security-nummers en functiegegevens overeen met informatie uit kredietregisters en eerdere datalekken. Sommige bestanden bevatten ook gegevens van familieleden. De informatie leek in enkele gevallen verband te houden met FBI-directeur Kash Patel, al bewijst dit niet dat de data rechtstreeks uit FBI-systemen afkomstig is.

ShinyHunters noemt de vermeende aanval een vergeldingsactie. De FBI had in mei informatie over de groep gepubliceerd en slachtoffers gewaarschuwd geen losgeld te betalen. Voormalig FBI-medewerker Cynthia Kaiser waarschuwt dat gelekte persoonsgegevens criminelen kunnen helpen agenten onder druk te zetten of lastig te vallen; zulke informatie kan volgens haar jarenlang opnieuw worden gebruikt.

ShinyHunters wordt de afgelopen jaren in verband gebracht met grote aanvallen op onder meer Rockstar Games, onderwijsplatform Canvas en pogingen om AI-systemen van Anthropic te misbruiken. De FBI heeft vooralsnog niet bevestigd dat de gepubliceerde gegevens daadwerkelijk uit haar eigen systemen zijn gestolen.