A nemzetközi ShinyHunters bűnözői csoport a múlt héten jelentette be, hogy állítólag nagy mennyiségű érzékeny személyes adatot loptak el az FBI-tól.

Szeptember 22-én olvashattunk arról, hogy az FBIJobs.gov nevű álláspályázati weboldalát feltörték, és helyette egy "lefoglaltuk az oldalt" kép fogadja az oda látogatókat. A támadók azt állítják, hogy az összes FBI alkalmazott adataival rendelkeznek. Az állítólag 2-3 TB mennyiségű érzékeny adatok tartalmazzák a jelenlegi és korábbi ügynökök, valamint friss jelentkezők nevét és a hozzájuk tartozó lakcímeket, telefonszámokat, házastársaik nevét, bizonyos egészségügyi információkat és egyéb személyes adatokat.

Az ellopott információk értékét az is nagyban növelheti, hogy kiszivárgása vagy külföldi hírszerző ügynökségek számára (pl. Kína és Oroszország) való eladása esetén az érzékeny adatok óriási nemzetbiztonsági kockázatot és veszélyt jelentenének.

Ilyen adatok kiszivárgása az érintettek ügynökök nyilvános leleplezését, vagy további célzott fenyegetését, zsarolását is lehetővé tenné. Egyelőre úgy tudni, az elkövetők nem tették nyilvánossá az ellopott adatokat. Eközben az FBI belső értesítésben már elismerte a kiberbiztonsági incidenst és alkalmazotti személyes adatok érintettségéről tájékoztatott, ám még vizsgálják, hogy ez valóban náluk történt-e vagy esetleg egy külső szolgáltatónál, és az adatszivárgás mértékét is.

Közben az is kiderült, hogy a média egy körülbelül 5000 állítólagos alkalmazottra vonatkozó mintát kapott vizsgálatra. Az adatminta hírszerzési munkakörök leírásai mellett orvosi információkat, ehhez kapcsolódó részletes feljegyzéseket is tartalmazott vér - és vizeletmintákról, valamint pszichiátriai jelentésekről.

Ami viszont a történetben merőben szokatlan, az a motiváció. Ugyanis a támadók azt mondják, hogy nem pénzügyi váltságdíjat kérnek, hanem egy korábbi, FBI által kiadott róluk szóló jelentés módosítását vagy visszavonását követelik, amely szerintük hamisan ábrázolta tevékenységüket. Reklamálják például azt a részt, hogy "időnként eltúlzott vagy hamis adatlopási állításokkal próbálnak váltságdíjfizetéseket kicsikarni".

Amit tehát látunk, hogy az incidens maga bizonyítottnak tűnik, a sok terabájtos mennyiség egyelőre nem. Mindenesetre Justin Sherman nemzetbiztonsági szakértő az adatszivárgást így is egy kémelhárítási katasztrófának nevezte az Egyesült Államok kormánya számára, ha az valós és ekkora kiterjedésű.

Az FBI figyelmeztette az alkalmazottakat, hogy készüljenek fel esetleges célzott kibertámadásokra, adathalászatra. Amit tanulságként már most biztosan elkönyvelhetünk, hogy erősíteni kell a kibervédelmeket, beleértve ebbe a külső szolgáltatók ellenőrzését is, hiszen ők is a védelmi lánc részei. Az FBI mindeközben továbbra is vizsgálódik, és bár egy adatminta napvilágra került csak a sajtó számára, de a ShinyHunters által állított teljes adatmennyiség és érintett kör hivatalosan továbbra sem igazolt.

A határidő egyébként 2026. szeptember 29. volt, eredetileg eddig akarta volna a ShinyHunters elérni, hogy az FBI visszavonja vagy módosítsa a róluk szóló májusi figyelmeztetést, ami nem történt meg. A csoport később azt állította, hogy nem akarja közzétenni a lopott adatokat, és elérte a célját. Kíváncsian várjuk a további fejleményeket.