Χάκερ ισχυρίζονται ότι κλέψανε δεδομένα χιλιάδων εργαζομένων του FBI

Η καταγγελία των χάκερ

Σύμφωνα με τη Ναυτεμπόριο, μια ομάδα αυτοαποκαλούμενων χάκερ ανακοίνωσε ότι κατάφερε να παραβιάσει τα δίκτυα του FBI και να αποσπάσει προσωπικά δεδομένα χιλιάδων υπαλλήλων της ομοσπονδιακής αστυνομίας. Η ανακοίνωση δημοσιεύθηκε σε ένα φόρουμ κυβερνοεγκληματικότητας, όπου οι δράστες υπέθεσαν ότι είχαν πρόσβαση σε ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου και, ενδεχομένως, στοιχεία μισθοδοσίας.

Η ίδια ομάδα, που δεν αποκαλύπτει την ταυτότητά της, υποστηρίζει ότι η παραβίαση πραγματοποιήθηκε μέσω μιας «αδυναμίας» σε έναν εξωτερικό πάροχο υπηρεσιών cloud, ο οποίος φέρεται να εξυπηρετεί και το FBI. Η δήλωσή τους δεν συνοδεύεται από αποδεικτικά στοιχεία, αλλά η ομάδα προσφέρει «δείγματα» αρχείων που, σύμφωνα με αυτήν, αποδεικνύουν την πρόσβαση.

Αντίδραση των αμερικανικών αρχών

Η Διεύθυνση Πληροφοριών του Υπουργείου Εσωτερικής Ασφάλειας (DIA) δεν έχει ακόμη επιβεβαιώσει την ύπαρξη παραβίασης. Σε δήλωση προς το Σοφοκλεούςιν, εκπρόσωποι του FBI τόνισαν ότι «εξετάζουμε συνεχώς τυχόν ενδείξεις ανεξουσιοδότητης πρόσβασης», αλλά δεν έχουν δημοσιοποιήσει επίσημη επιβεβαίωση.

Οι αμερικανικές αρχές συνήθως ακολουθούν μια προσεκτική προσέγγιση σε τέτοιες καταγγελίες, ώστε να μην προκαλέσουν πανικό ή να δώσουν έμφαση σε πιθανές αδυναμίες που μπορούν να εκμεταλλευτούν άλλοι χάκερ. Η μη επιβεβαίωση δεν σημαίνει απαραίτητα ότι η παραβίαση δεν συνέβη, αλλά ότι η έρευνα βρίσκεται σε αρχικό στάδιο.

Προηγούμενα περιστατικά και κίνδυνοι

Η πρόσφατη κήρυξη δεν είναι το πρώτο περιστατικό που αφορά την ομοσπονδιακή αστυνομία. Το 2020, η Cybersecurity and Infrastructure Security Agency (CISA) ανακοίνωσε ότι η FBI είχε υποστεί επιθέσεις τύπου «phishing» που οδήγησαν σε κλοπή διαπιστευτηρίων. Επίσης, η διαρροή δεδομένων του 2021, που αφορούσε το σύστημα Law Enforcement Information Sharing Service, έδειξε πόσο ευάλωτα μπορεί να είναι τα εσωτερικά δίκτυα των αρχών.

Οι ειδικοί υποστηρίζουν ότι η εξάρτηση των ομοσπονδιακών υπηρεσιών από εξωτερικούς παρόχους cloud αυξάνει το «επιτιθέμενο επιφάνεια» (attack surface). Η αδυναμία στην αλυσίδα εφοδιασμού μπορεί να εκμεταλλευτείται από ομάδες με κρατική στήριξη ή από οικονομικά κίνητρα.

Πιθανές συνέπειες για την ασφάλεια των δεδομένων

Αν τα δεδομένα που αποκαλύπτονται περιλαμβάνουν προσωπικές πληροφορίες εργαζομένων, οι επιπτώσεις μπορεί να είναι πολλαπλές: κίνδυνος κλοπής ταυτότητας, εκμετάλλευση για εκβιασμούς ή ακόμη και χρήση των πληροφοριών σε μελλοντικές επιθέσεις κατά των αμερικανικών δικαστικών αρχών.

Παράλληλα, η δημόσια αποκαλούμενη παραβίαση μπορεί να επηρεάσει τη φήμη του FBI ως «αδιαπραγμάτευτου» φορέα ασφαλείας. Σε ένα περιβάλλον όπου οι κυβερνοεπιθέσεις γίνονται όλο και πιο συχνές, η διαφάνεια και η γρήγορη ανταπόκριση είναι κρίσιμες για τη διατήρηση της εμπιστοσύνης.

Οι αναλυτές του κλάδου προτείνουν την ενίσχυση των εσωτερικών ελέγχων πρόσβασης, την τακτική αξιολόγηση των τρίτων παρόχων και την υιοθέτηση «zero‑trust» αρχιτεκτονικής, ώστε να μειωθεί η πιθανότητα μελλοντικών παραβιάσεων.