Хакеры выложили в сеть данные тысяч сотрудников ФБР
На днях ведущие американские СМИ стали публиковать информацию о том, что группе хакеров удалось взломать некоторое количество веб-сайтов, напрямую связанных с деятельностью ФБР, и загрузить полученное содержимое во всемирную паутину. Среди похищенных данных было несколько десятков файлов, которые хранили личную информацию тысяч федеральных агентов, а также сотрудников правоохранительных органов США.
На США обрушилась самая масштабная хакерская атака за последние годы
Группе неизвестных хакеров удалось обойти систему киберзащиты 3 сайтов, которые были связаны с Федеральным бюро расследований, а также различными отделениями госбезопасности по всей территории Америки. По словам эксперта по кибербезопасности США, хакеры, в принципе, не сделали ничего сверхъестественного. Они попросту использовали уязвимые места на серверах некоторых федеральных сайтов и обошли защиту достаточно быстро. Специалисты не подтвердили, что им была известна об уязвимости ранее, но такой факт не исключается.
Большинство данных уже размещены на веб-сайте, который принадлежит хакерам. В ФБР заявили, что им известны предварительные данные о злоумышленниках. Сейчас эксперты по кибербезопасности США делают все возможное, чтобы данные из сайта хакеров не ушли дальше в интернет. Важно понимать, насколько утекшие данные важны для всей страны.
Личности сотрудников ФБР под угрозой раскрытия
Как говорилось ранее, похищенные с госсайтов данные содержат порядка 4 тыс. уникальных записей персональных данных правоохранителей. В частности, в таблицах указаны имена сотрудников, личные и правительственные адреса электронной почты, названия должностей, телефонные номера и почтовые адреса. Ни для кого не будет секретом то, что если эти данные попадут в руки преступников, то тысячам сотрудников правоохранительных органов и их семьям будет угрожать опасность.
В заявлении, которое в субботу сделало руководство FBINAA (Национальная академия ФБР), сказано, что они проводят совместное расследование с федеральными властями, чтобы как можно быстрее обнаружить группу хакеров.
«Мы уже определили 3 сайта, которые были взломаны, и в настоящее время эксперты в области кибербезопасности работают над проверкой нарушений протоколов безопасности на своих серверах».
Хакеры, которые выложили в сеть данные, сами вышли на связь
В СМИ недавно сообщили, что им удалось поговорить с одним из членов группы хакеров. Однако опознать его или ее имя в зашифрованном чате не удалось.
«Мы на данный момент владеем данными с более чем 1 тыс. сайтов», — сказал хакер. «Сейчас все данные структурируются, и в скором времени будут выставлены на продажу. Я предполагаю, что еще что-то будет также размещено из списка ранее взломанных госсайтов».
Журналисты спросили, беспокоит ли хакера то, что похищенные данные, которые они намерены выложить в интернет, подвергнут риску сотрудников ФБР и правоохранительные органы.
«Наверное, да», — сказал хакер.
Хакер также заявил, что они располагают более 1 млн. данных. База содержит конфиденциальную информацию о сотрудниках нескольких федеральных агентств США и организаций госслужбы.
Часто происходит так, что данные продаются на закрытых хакерских форумах или торговых площадках в даркнете. Однако хакеры сообщили о намерении бесплатно предоставить всю информацию. Некоторые эксперты уверены, что таким способом они хотят показать, что у них есть что-то «намного весомее».
Хакер без ответа отправил ссылку на другой веб-сайт главы FBINAA, который, как они утверждали, взломали. Когда мы открыли страницу в сеансе браузера Tor, сайт был испорчен — на нем виден скриншот зашифрованных мгновений чата ранее.
По их словам, хакер — один из более чем десяти — использовал публичные эксплойты, указывая на то, что многие сайты, на которые они заходили, не были обновлены и имели устаревшие плагины.
В ходе беседы в зашифрованном чате хакер доказал, что его группа взломала еще несколько веб-сайтов, включая поддомен, который принадлежит корпорации Foxconn. Открывая одну из ссылок, где нужно указать данные для входа, ничего не нужно было делать — доступ открылся моментально. Здесь хранится внутренняя часть системы веб-почты на основе Lotus, содержащая данные нескольких тысяч сотрудников, в том числе адреса электронной почты и номера телефонов.
«Наша конечная цель — это полученный опыт и деньги», — сказал хакер.
