现任和前任联邦调查局特工向 BBC 新闻讲述了他们对黑客攻击事件的震惊、恐惧和愤怒。 看来暴露了 该机构全体员工的个人和私人信息。
"这对我们的特工来说太糟糕了" 一名前联邦调查局特工表示,他担心同事的安全。
一名前网络调查员正在与现任特工进行群聊,他们担心自己的私人信息很快就会被犯罪分子和敌对的民族国家黑客在网上免费获取。
他说,员工担心他们可能成为攻击目标,或者犯罪分子可能利用这些数据制造更有说服力的网络钓鱼企图、诈骗或索贿。
黑客组织 ShinyHunters 威胁称,如果不满足其要求,将在四天内公布被盗的数据库和文件。
一些特工还担心他们调查的网络犯罪分子的人身攻击。
"我们在群聊中讨论的主题之一是年轻在线团伙的“暴力即服务”攻击," 前工人说。
"他们可以利用这些信息骚扰处理他们案件的联邦调查局特工。"
个人担忧
像“ShinyHunters”这样的组织——据信是英语帮派——过去曾与针对执法人员和竞争对手的暴力事件和汽油弹袭击有关。
殴打是一种所谓的现象,因为犯罪分子会召集武装警察部队(在美国被称为特警队)来攻击受害者。
该组织表示,其周一攻破了联邦调查局系统,随后在其暗网网站上公布了此次攻击的详细信息。
联邦调查局没有回应置评请求。
然而,周三该机构承认了这一违规行为,并表示这是 "他们正在认真调查" 它是怎么发生的?
Hack 提供了迈克尔·麦克弗森 (Michael McPherson),他是前联邦调查局 (FBI) 特工,现任互联网公司 ReliaQuest 安全运营高级副总裁。 "安全威胁触及特工安全的核心,尤其是他们的家人"。
他说,经纪人明白 "固有风险" 随工作而来。
"但据报道,该事件涉及个人数据,例如家庭住址和联系信息,这可能会暴露通常受到保护而免受与这种生活方式相关的威胁的家庭成员。" 麦克弗森说。
ShinyHunters 与记者分享了据称被盗数据的样本,并提出了勒索要求。
这些样本是真实的,包括姓名、地址、电话号码、徽章号码、职位和配偶信息。
有涉及数千名特工的记录,其中包括副局长等高级官员。
肇事者似乎还拥有与数千名特工有关的高度敏感的医疗信息。
BBC新闻看到了被盗的样本 "工作锻炼" 包含血液和尿液检查结果等信息的医学检查A. 附有医生备注,具体说明所包括的条件 "贝类和香蕉过敏"。
代理人的全名和地址,包括医疗问题的注释 "尿中带血" 和 "高脂肪" 现已落入犯罪分子之手。
美国联邦调查局 (FBI) 前网络副主任、现任 Halcyon 研究中心负责人的辛西娅·凯瑟 (Cynthia Kaiser) 表示,ShinyHunters 已经失去了对各个网络研究人员在线小组之间流传的一些数据的控制,这可能会在关键数据发布之前造成损害。
"许多损害已经造成,正如我们在过去的联邦调查局数据泄露事件中看到的那样,这些信息在数年后继续在暗网上传播。" 她说。
人们还担心该漏洞会对国家安全造成影响,例如员工成为敌对外国情报机构招募的目标。
害怕跌倒
许多接受 BBC 采访的人士感到震惊,他们对联邦调查局允许数据被盗表示愤怒。
从技术角度来看,这次黑客攻击尤其令人尴尬,因为 ShinyHunters 通常不被认为是一个非常复杂的黑客组织。
一名前网络特工表示,联邦调查局员工对此感到愤怒 "草率和懒惰的安全失败" 据称它促成了这次违规行为。
与威胁一样,如果数据下周公布,人们对于如何处理任何后果感到困惑。
联邦调查局似乎不太可能满足勒索要求,黑客已表示他们希望在其暗网网站上发布信息。
不同寻常的是,该组织并没有要钱。相反,它声称希望联邦调查局撤回五月份发布的建议 "被冒犯了" 他们。
"该机构失去了领导权," 一位前网络分析师告诉我。
建议员工注册一项名为“DeleteMe”的服务,该服务有助于从数据代理网站上删除个人信息——他认为这一回应还不够。
另一位前特工表示,这种违规行为可能发生在世界上资源最丰富的执法机构之一,这引起了广泛的震惊。
"您可能认为这些信息不会暴露在互联网上。确实令人担忧的是" 他说。
《踢醒沉睡的狮子》
同样令人不安的是,一大批年轻的网络犯罪分子在实施一系列高调的黑客攻击时屡次逃避执法部门的追捕。
ShinyHunters 与多起敲诈勒索攻击有关,其中包括 Rockstar Games。 教育平台Canvas。
该组织定期通过 Telegram 与记者沟通,成员经常在 Telegram 上吹嘘他们的活动。
"该局不知道如何处理青少年网络犯罪分子," 一位前经纪人说道。
麦克弗森表示,毫无疑问,联邦调查局正在非常严肃地对待这一事件。
他希望该机构能够利用其广泛的合作伙伴网络和资源 "这个团体必须承受这种可耻而荒谬的袭击的后果"。
凯撒补充说有黑客 "不负责任而且愚蠢" 他警告说,预计 "联邦调查局为迅速将他们绳之以法做出了非凡的努力。"
订阅我们的 Tech Decoded 时事通讯 关注世界上最好的技术故事和趋势。 在英国以外?在此注册。
本文最初发表于 BBC









