BBC News сообщает , что ознакомилась с образцами украденных медицинских справок агентов ФБР. В этих отчетах о пригодности к работе указаны имена и адреса агентов ФБР, а также раскрываются еще более подробные личные данные. Среди них – результаты анализов крови и мочи, а также медицинские заключения, в которых упоминаются высокий уровень холестерина, кровь в моче и даже аллергия на морепродукты и бананы.
Как мы сообщали на прошлой неделе, группа вымогателей ShinyHunters утверждает, что взломала ФБР. После того, как , по сообщениям, они захватили сайт утечек группы Clop, занимающейся распространением программ-вымогателей , ShinyHunters заявляет, что атаковали ФБР, чтобы наказать агентство за распространение, как они называют, ложной информации о группе.
Результаты расследования BBC повышают ставки: предполагаемая кража включает в себя крайне конфиденциальные медицинские записи, а не только личные данные и контактную информацию сотрудников. Компания ShinyHunters предоставила журналистам образцы в качестве доказательства своих утверждений.
Би-би-си заявляет:
«Предоставленные журналистам образцы выглядят подлинными и содержат имена, адреса, номера телефонов, номера жетонов, должности и информацию о супругах».
Компания ShinyHunters утверждает, что получила доступ к нескольким системам, включая FBI MedLink, которая хранит медицинские записи, и FBI BEAST, которая занимается проверкой биографических данных сотрудников и кандидатов, но ФБР эти заявления не подтвердило. ФБР признало инцидент, затронувший системы, связанные с FBIJobs, и заявило, что расследует, была ли скомпрометирована его собственная среда или среда стороннего поставщика.
Заявленное требование группы остается нефинансовым: она хочет, чтобы ФБР отозвало или удалило майское предупреждение, которое ShinyHunters называет ложным и клеветническим. Она заявляет, что опубликует данные в течение пяти дней, если ее требования не будут выполнены.
Киберпреступники также увеличили число пострадавших. Компания ShinyHunters утверждает, что хранит конфиденциальную информацию примерно о 60 000 нынешних и бывших сотрудниках ФБР. Медицинская история может сделать пострадавших уязвимыми еще долго после инцидента: в отличие от украденного пароля, медицинскую карту нельзя изменить.
Что делать, если вы попали в эту ситуацию
ФБР пока не подтвердило, какая информация была получена и кто пострадал. Если вы являетесь действующим или бывшим сотрудником ФБР, родственником сотрудника ФБР или подавали заявку на работу в ФБР:
- Ознакомьтесь с рекомендациями ФБР. Каждое нарушение безопасности уникально, поэтому проверяйте обновления на сайте FBI.gov и следуйте любым конкретным рекомендациям, которые там предлагаются.
- Смените пароль. Если у вас есть аккаунт на сайте FBI Jobs, и вы используете пароль от него в других местах, смените его и для этих аккаунтов. Выберите надежный пароль , который вы не используете ни для чего другого. А еще лучше — позвольте менеджеру паролей выбрать его за вас.
- Включите двухфакторную аутентификацию ( 2FA ). По возможности используйте в качестве второго фактора аппаратный ключ, ноутбук или телефон, совместимый с FIDO2. Некоторые виды 2FA могут быть скомпрометированы фишингом так же легко, как и пароль, но 2FA, основанная на устройстве FIDO2, не может быть скомпрометирована фишингом.
- Остерегайтесь самозванцев. Киберпреступники могут связаться с вами, представляясь сотрудниками ФБР, другого государственного учреждения или кем-то из ваших знакомых. Проверяйте личность каждого, кто с вами связывается.
- Не торопитесь. Фишинговые атаки часто имитируют известных вам людей или бренды и используют темы, требующие срочного внимания, такие как пропущенные доставки, блокировка учетных записей и оповещения о безопасности.
- Настройте мониторинг личных данных . Это позволит вам получать оповещения, если ваши персональные данные будут обнаружены в результате незаконной торговли в интернете, и поможет вам восстановить доступ к информации после этого.
Давайте посмотрим правде в глаза: окно в режиме инкогнито имеет свои ограничения.
Утечки данных, торговля в даркнете, мошенничество с кредитными картами. Malwarebytes Identity Theft отслеживает все эти угрозы, оперативно предупреждает вас и включает в себя страховку от кражи личных данных.
