Группировка ShinyHunters связывает утечку со взломом кадровой инфраструктуры ФБР. Reuters частично проверила несколько медицинских и психиатрических документов и подтвердила их связь с реальными людьми и процедурами ведомства.
Среди переданных журналистам шести файлов оказались результаты предварительных медосмотров, психиатрическая оценка, электрокардиограмма и медицинские анкеты. В некоторых документах перечислялись лекарства, аллергии, симптомы прошлых депрессивных состояний.
Для проверки Reuters сопоставила номера социального страхования с данными кредитных бюро. Психиатрическую оценку удалось связать с профилем бывшего аналитика ФБР, имя врача совпало с профилем психиатра ведомства. Независимый источник подтвердил, что этот врач действительно проводил такие обследования.
ShinyHunters утверждает, что получила от 2 до 3 ТБ данных и получила доступ к системе проверки кандидатов, подразделению фоновых проверок и FBI MedLink. Независимых подтверждений доступа к этим конкретным системам нет.
Взлом начался с портала FBIJobs.gov для подачи заявок на работу. ФБР заявило, что активно расследует инцидент и пока не определила точку проникновения. Ведомство проверяет как собственную инфраструктуру, так и сторонних поставщиков кадрового портала.
ShinyHunters передала журналистам таблицу с примерно 5000 записями, содержащей имена, домашние адреса, телефоны, даты рождения, номера социального страхования, экстренные контакты и информацию о местах службы сотрудников ФБР. Reuters проверила данные более чем о 22 людях.
Некоторые записи связывали сотрудников с разведывательной работой, скрытыми техническими операциями, перехватом коммуникаций и наблюдением. Reuters полностью не подтвердила актуальность всех должностей, но информация о карьере или должностях восьми человек совпала с судебными материалами, публикациями и открытыми профилями.
ShinyHunters давно грабит большие массивы корпоративной информации. Даже после арестов участников группировка продолжила атаки через доверенные SaaS-сервисы и украденные OAuth-токены, обходя привычные средства защиты.
ФБР в мае предупреждало, что ShinyHunters может преувеличивать объём доступа и наличие компрометирующих материалов ради давления на жертв. Заявления группы о полном содержимом утечки остаются неподтверждёнными, хотя переданные файлы удалось связать с реальными людьми и процедурами ведомства.
ShinyHunters первоначально требовала от ФБР отозвать майское предупреждение о деятельности группировки и связывала это с судьбой данных. Позднее требование исчезло. ФБР отдельно медицинские документы не комментировала, и Reuters не установила, насколько изученные файлы отражают содержание остальной предполагаемой утечки.
