BBC News meldt dat het gestolen medische keuringen van FBI-agenten heeft ingezien. De rapporten over hun geschiktheid voor het werk vermelden de namen en adressen van de FBI-agenten en onthullen nog meer persoonlijke details. Het gaat onder meer om bloed- en urineonderzoeken en aantekeningen van artsen waarin melding wordt gemaakt van een hoog cholesterolgehalte, bloed in de urine en zelfs een allergie voor schaaldieren en bananen.
Zoals we vorige week al meldden , beweert de afpersingsgroep ShinyHunters dat ze de FBI hebben gehackt. Nadat ze naar verluidt de leksite van ransomwaregroep Clop hadden overgenomen , zegt ShinyHunters de FBI te hebben aangevallen om het agentschap te straffen voor het verspreiden van wat zij valse informatie over de groep noemen.
De bevindingen van de BBC verhogen de inzet: de vermeende diefstal omvat zeer gevoelige medische dossiers, niet alleen identiteits- en contactgegevens van medewerkers. ShinyHunters deelde voorbeelden met journalisten als bewijs voor hun beweringen.
De BBC meldt:
"De met journalisten gedeelde gegevens lijken authentiek en bevatten namen, adressen, telefoonnummers, badge-nummers, functietitels en informatie over echtgenoten."
ShinyHunters beweert toegang te hebben verkregen tot verschillende systemen, waaronder FBI MedLink, dat medische dossiers opslaat, en FBI BEAST, dat achtergrondcontroles uitvoert op werknemers en sollicitanten. De FBI heeft deze beweringen echter niet bevestigd. De FBI heeft een incident erkend dat van invloed is geweest op systemen die verband houden met FBIJobs en zegt te onderzoeken of de eigen omgeving of die van een externe leverancier is gecompromitteerd.
De eis van de groep blijft niet-financieel van aard: ze wil dat de FBI een advies uit mei intrekt of verwijdert dat ShinyHunters als onjuist en lasterlijk beschouwt. Ze zegt dat ze de gegevens binnen vijf dagen openbaar zullen maken als er niet aan hun eisen wordt voldaan.
De cybercriminelen hebben ook het aantal getroffen personen vergroot. ShinyHunters beweert nu gevoelige informatie te bezitten over ongeveer 60.000 huidige en voormalige FBI-medewerkers. Medische dossiers kunnen de getroffen personen kwetsbaar maken, zelfs lang na het incident zelf: in tegenstelling tot een gestolen wachtwoord kan een medisch dossier niet worden gewijzigd.
Wat te doen als u hiermee te maken krijgt
De FBI heeft nog niet bevestigd welke informatie is ingezien of wie erdoor getroffen is. Bent u een huidige of voormalige FBI-medewerker, een familielid van een FBI-medewerker of heeft u gesolliciteerd naar een baan bij de FBI?
- Raadpleeg het advies van de FBI. Elke inbreuk is anders, dus kijk op FBI.gov voor updates en volg de specifieke adviezen op die daar worden gegeven.
- Wijzig je wachtwoord. Als je een FBI Jobs-account hebt en hetzelfde wachtwoord elders gebruikt, wijzig het dan ook op die andere accounts. Kies een sterk wachtwoord dat je nergens anders voor gebruikt. Nog beter: laat een wachtwoordmanager er een voor je kiezen.
- Schakel tweefactorauthenticatie ( 2FA ) in. Gebruik indien mogelijk een FIDO2-compatibele hardware-sleutel, laptop of telefoon als tweede factor. Sommige vormen van 2FA kunnen net zo gemakkelijk worden gehackt als een wachtwoord, maar 2FA die gebruikmaakt van een FIDO2-apparaat kan niet worden gehackt.
- Pas op voor oplichters. Cybercriminelen kunnen contact met u opnemen en zich voordoen als de FBI, een andere overheidsinstantie of iemand die u kent. Controleer de identiteit van iedereen die contact met u opneemt.
- Neem de tijd. Bij phishingaanvallen worden vaak mensen of merken die u kent nagebootst, en er worden thema's gebruikt die onmiddellijke aandacht vereisen, zoals gemiste leveringen, accountblokkeringen en beveiligingswaarschuwingen.
- Stel identiteitsbewaking in. Dit systeem waarschuwt u als uw persoonlijke gegevens illegaal online worden verhandeld en helpt u vervolgens om deze terug te krijgen.
Laten we eerlijk zijn: een incognitovenster heeft zo zijn beperkingen.
Datalekken, handel op het dark web, kredietfraude. Malwarebytes Identity Theft houdt dit allemaal in de gaten, waarschuwt u direct en biedt bovendien een verzekering tegen identiteitsdiefstal.
