Анализы мочи, заключения психиатров и ЭКГ: какие данные хакеры украли у ФБР

Хакерская группировка ShinyHunters заявила о краже конфиденциальных данных Федерального бюро расследований, среди которых оказались медицинские и психиатрические досье. По сообщениям авторитетных масс-медиа, злоумышленники смогли взломать платформу по подбору персонала, получив доступ к информации как о действующих сотрудниках ведомства, так и о кандидатах на работу.

Журналисты агентства Reuters частично верифицировали подлинность похищенных материалов, сопоставив даты предварительных психиатрических осмотров соискателей с открытыми профилями бывших аналитиков ФБР. Среди утекших документов были обнаружены не только общие анкетные данные, но и результаты анализов крови, мочи, кардиограммы и заключения штатных психиатров бюро.

Также сообщается, что в похищенных документах содержатся сведения об аллергиях, повышенном холестерине и крови в моче, а также другие медицинские данные. Изначально считалось, что утечка может затрагивать около 38 тысяч нынешних сотрудников ФБР, однако хакеры теперь утверждают, что получили данные примерно 60 тысяч нынешних и бывших сотрудников.

"Би-би-си" изучила образцы некоторых обследований и пришла к выводу, что по внешним признакам они выглядят подлинными, однако окончательно подтвердить подлинность всего массива пока невозможно.

Сами киберпреступники охарактеризовали эту базу как очень чувствительную, уточнив, что она содержит истории болезней, рецепты на лекарства и отчеты о визитах к врачам. Помимо медицинских карт, в руках вымогателей оказались домашние адреса, номера социального страхования, имена супругов и сведения о должностных обязанностях тысяч агентов.

Эксперты издания The New York Times предупреждают, что утечка подобных файлов несет в себе огромные контрразведывательные риски, так как иностранные спецслужбы могут использовать интимные подробности здоровья для шантажа или шпионажа. 

Хакеры заявили, что пошли на взлом сервисов ФБР из-за отчета бюро, который их лично задел. В недавнем отчете ФБР обвинило ShinyHunters в преувеличении масштабов утечек, запугивании семей пострадавших и сваттинге (ложных вызовах полицийских спецподразделений). Также ведомство приписало хакерам сексторшн — шантаж интимным компроматом — и связало их деятельность с преступным сообществом The Com.

Группа категорически отрицает, что занимается блефом, преследованием родственников жертв, ложными вызовами спецназа, секс-шантажом и прочим.