FBI undersøger hackerpåstand: ShinyHunters hævder at have stjålet data om agenter og jobansøgere

Hackergruppen ShinyHunters hævder at have fået adgang til FBI’s systemer og stjålet oplysninger med relation til blandt andre agenter og jobansøgere. FBI undersøger påstanden, men et sikkerhedsbrud er endnu ikke bekræftet.

Det fremgår af pressemeddelelsen fra ESET, som henviser til mediet The Hacker News.

Ifølge pressemeddelelsen har FBI anerkendt, at påstanden eksisterer, og er i gang med at undersøge sagen. Myndigheden har dog ikke bekræftet, at uvedkommende faktisk har fået adgang til systemerne, eller at data er blevet stjålet.

Stjålne oplysninger kan bruges til målrettede angreb

Hvis hackergruppens oplysninger viser sig at være korrekte, kan de potentielt få værdi ud over selve datatyveriet.

Leif Jensen, it-sikkerhedsekspert hos cybersikkerhedsvirksomheden ESET, peger blandt andet på risikoen for, at oplysninger om FBI-ansatte kan blive anvendt i målrettede phishing-angreb eller til efterretningsformål.

“Vi ser i stigende grad, at it-kriminelle ikke blot er ude efter penge, men bruger hacking som et middel til intimidering og søger anerkendelse for at fremstå imponerende over for ligesindede,” siger Leif Jensen.

Han vurderer, at ShinyHunters sandsynligvis vedvarende har forsøgt at finde sårbarheder hos FBI. Samtidig understreger han, at der fortsat mangler dokumentation for gruppens påstand.

“Tyveriet af oplysninger om tusindvis af FBI-ansatte kan vise sig at være yderst værdifuldt i forbindelse med målrettede phishing-angreb – og endda til efterretningsindhentning – hvis disse data dukker op på det mørke net.”

Ekspert maner til forsigtighed

ShinyHunters forbindes i pressemeddelelsen med omfattende databrud, men i den aktuelle sag er det endnu ikke dokumenteret, at gruppen faktisk har kompromitteret FBI.

Netop derfor bør hackergruppens udmelding ikke stå alene som bevis for et sikkerhedsbrud, mener Leif Jensen.

“Indtil videre er der dog tale om en udokumenteret påstand fra ShinyHunters’ side, så vi bør være varsomme med at tillægge dem for stor troværdighed, hvis det netop er opmærksomhed, de er ude efter.”

Dermed er det på nuværende tidspunkt alene fastslået, at FBI undersøger påstanden. Om hackergruppen reelt har fået adgang til systemer eller data, er ifølge det foreliggende materiale fortsat uafklaret.

Vores team kan have anvendt AI til at assistere i skabelsen af dette indhold, som er gennemgået af redaktørerne.