Osveta zbog saopštenja: Hakeri upali u sisteme FBI-ja i ucenjuju biro ukradenim zdravstvenim kartonima

Sajber-kriminalna grupa ShinyHunters izvela je obimne sajber-napade na sisteme američkog Federalnog istražnog biroa (FBI). Hakeri tvrde da su kompromitovali platforme biroa i otuđili između 2 i 3 terabajta izuzetno osetljivih podataka, uključujući medicinske, psihijatrijske i lične dosijee desetina hiljada aktivnih i bivših specijalnih agenata, zvaničnika i podnosioca prijava za posao.

Analiza slučaja bazirana na saznanjima svetskih medija i stručnjaka za sajber-bezbednost — uključujući izveštaje Reuters-a, BBC-ja, Axios-a, 404 Media, NBC News-a i Recorded Future-a — detaljno objašnjava pozadinu napada, njegov kontraobaveštajni značaj, tehničke ranjivosti i specifične zahteve hakera.

1. Šta je ukradeno: Od krvne slike do podataka o operativcima

Hakerska grupa je putem novinarskih kanala i na mračnom vebu (Dark Web) podelila uzorke ukradenih podataka kako bi dokazala autentičnost upada. Zvaničnici i mediji koji su imali uvid u te uzorke potvrdili su da dokumenti deluju autentično i da sadrže zabrinjavajući nivo detalja.

Među kompromitovanim informacijama nalaze se:

Medicinski dosijei i lekarski pregledi: Rezultati analiza krvi i urina, elektrokardiogrami (EKG), izveštaji o psihološkim evaluacijama i procenama psihofizičke sposobnosti za rad (fitness-for-duty). U izveštajima se navode konkretna zdravstvena stanja — od alergija na hranu (poput školjki ili banana) i prašinu, preko hroničnih problema poput povišenog holesterola ili prisustva krvi u urinu, pa sve do beležki o simptomima depresije iz mladosti.

Lični identifikacioni podaci (PII): Puna imena i prezimena, kućne adrese, brojevi telefona, datumi rođenja, brojevi socijalnog osiguranja (SSN), brojevi službenih znački, kao i podaci o supružnicima i članovima porodica.

Operativne i obaveštajne radne pozicije: Podaci otkrivaju tačna zaduženja agenata, uključujući operativce angažovane na izuzetno osetljivim kontrabaveštajnim slučajevima usmerenim protiv kineskih i ruskih obaveštajnih službi, kao i protiv međunarodnih narko-kartela.

Specijalizovane jedinice: Prema izveštajima lista 404 Media, kompromitovani su i podaci o tajnim hakerskim jedinica unutar samog FBI-ja o kojima se do sada malo znalo u javnosti.

Prvobitno se procenjivalo da je napadom obuhvaćeno oko 38.000 trenutno zaposlenih agenata, ali hakeri u kasnijim porukama tvrde da baza obuhvata podatke više od 60.000 trenutnih i bivših radnika, pa i same visoke zvaničnike biroa, uključujući i direktora FBI-ja Keša Patela (Kash Patel).

2. Kako je izveden napad: Propust u Oracle sistemu

Prema tvrdnjama napadača i analizi nezavisnih istraživača, ulazna tačka za ovaj udar bila je portal za zapošljavanje FBIjobs.gov, kao i povezani interni servisi za ljudske resurse i zdravstvenu zaštitu radnika (sistemi poput FBI MedLink, FBI BEAST i BICS).

Eksploatacija ranjivosti: Napadači tvrde da su iskoristili nedovoljno zaštićenu ili neazuriranu ranjivost unutar softverske platforme Oracle PeopleSoft i povezanog skladišta podataka u oblaku (AWS GovCloud).

Propust u autentifikaciji: Pojedini stručnjaci ističu da se radi o propustu u autentifikaciji unutar administratorskih servisa (kandidovan kao CVE propust), koji je napadačima omogućio da zaobiđu standardne bezbednosne provere i direktno pristupe bazama podataka.

Defejsment portala: Pored preuzimanja baze podataka, hakeri su privremeno promenili početnu stranicu portala FBIjobs.gov postavljajući sopstveni transparent, nakon čega je FBI kompletno povukao portal sa mreže radi istrage.

Iako FBI zvanično istražuje da li je do proboja došlo direktno u njihovoj infrastrukturi ili preko eksternih provajdera koji održavaju IT sisteme za zapošljavanje, stručnjaci naglašavaju da je napad pokazao koliko su i najčuvanije državne agencije ranjive preko aplikacija trećih strana.

3. Neobičan motiv: Zbog čega hakeri ne traže novac?

Uobičajeni motiv za napade ovakvih razmera jeste finansijska iznuda (otkupnina u kriptovalutama). Međutim, u ovom slučaju grupa ShinyHunters ima sasvim drugačiji, nesvakidašnji zahtev.

Povod napada: Hakeri navode da je napad bio čista odmazda za javno upozorenje (upozorenje za javnost / Public Service Announcement) koje je FBI izdao u maju. U tom saopštenju Biro je detaljno opisao metode rada grupe ShinyHunters, optužujući ih za ucene, uznemiravanje žrtava i njihovih porodica, kao i tzv. swatting (lažno prijavljivanje opasnih situacija policiji radi izazivanja reakcije specijalnih jedinica na adresi žrtve).

Zahtev: Napadači tvrde da ih je to saopštenje “uvredilo” i da su druga grupa manjeg kvaliteta zloupotrebila njihovo ime. Zahtevaju da FBI u potpunosti povuče ili izmeni sporno saopštenje.

Ultimatum: Hakeri su putem aplikacije Telegram poručili da daju rok od sedam dana (do kraja septembra) da se njihovi zahtevi ispune. U protivnom, prete da će kompletne baze podataka objaviti ili prodati na Dark Web-u.

4. Kontraobaveštajna pretnja i reakcije stručnjaka

Sajber-stručnjaci i bivši obaveštajni funkcioneri ocenjuju da curenje ovih podataka predstavlja “zlatni rudnik” za strane obaveštajne službe (poput kineskih, ruskih ili iranskih tajnih službi).

Nemogućnost promene podataka: Etaj Maor (Etai Maor), potpredsednik za analizu bezbednosnih pretnji u kompaniji Cato Networks, ističe ključnu razliku između pristupnih šifara i zdravstvenih kartona:

“Kada vam ukradu lozinku, možete je promeniti za minut. Ali medicinski kartoni, istorija bolesti, rezultati analiza i genetske predispozicije ne mogu se promeniti. Jednom kada ti podaci iscure, oni ostaju zauvek kompromitovani.”

Rizik od ucene i vrbovanja: Bivši operativac FBI-ja Erik O’Nil (Eric O’Neill) uporedio je ovaj incident sa čuvenim hakerskim napadom na američku Kancelariju za upravljanje osobljem (OPM) iz 2015. godine. Informacije o psihološkim problemima, dugovima, alergijama ili tajnim dijagnozama daju stranim agentima savršen materijal za regrutaciju, ucenu, manipulaciju ili kompromitovanje američkih specijalnih agenata na terenu.

Ugroženost porodica: Pored ucenjivanja samih agenata, dostupnost kućnih adresa i podataka o supružnicima izlaže porodice službenika FBI-ja direktnom riziku od fizičkih pretnji, uznemiravanja ili ciljanih napada phishing metodama.

5. Ko je hakerska grupa “ShinyHunters”?

ShinyHunters je međunarodna sajber-kriminalna organizacija koja je aktivna od 2019. godine. Poznati su po masovnim provalama u baze podataka velikih korporacija i institucija.

Neki od njihovih najpoznatijih ranijih napada uključuju:

Provale u sisteme kompanije Ticketmaster i osiguravajućih društava.

Krađu podataka iz kompanije Rockstar Games (autora čuvene serije igara Grand Theft Auto).

Hakovanje obrazovne platforme Canvas, što je izazvalo poremećaje u radu hiljada škola u SAD.

Masovne napade na korisnike softvera Snowflake i AT&T.

Grupa je poznata po tome što kombinuje napredne tehnike eksploatacije softverskih ranjivosti sa agresivnim tehnikama socijalnog inženjeringa i javnog ucenjivanja žrtava.

6. Zvanični stav FBI-ja i dalji razvoj događaja

Federalni istražni biro izdao je kratko zvanično saopštenje u kom potvrđuje da je svestan tvrdnji o neovlašćenim aktivnostima na mreži i da “aktivno i agresivno sprovodi istragu”.

Predstavnici biroa za sada odbijaju da detaljnije komentarišu autentičnost pojedinačnih medicinskih izveštaja, ali su resursi Odeljenja za sajber-kriminal maksimalno angažovani kako bi se utvrdio tačan obim štete i identifikovali počinioci.

Stručnjaci za bezbednost, poput Alana Liske (Allan Liska) iz kompanije Recorded Future, upozoravaju da je štetu gotovo nemoguće u potpunosti sanirati: čak i ukoliko FBI ne ispuni zahteve hakera, uveliko podeljeni uzorci već kruže među drugim hakerskim grupama i obaveštajnim strukturama, čime je dugoročna bezbednost hiljada američkih agenata ozbiljno narušena.