Një prej incidenteve më të rënda të sigurisë kibernetike që ka prekur të dhënat e ndjeshme qeveritare në SHBA po vë në siklet FBI-në, pasi informacionet personale të punonjësve aktualë dhe ish-punonjësve dyshohet se janë komprometuar. Ndërsa agjencia po përpiqet të kuptojë përmasat reale të dëmit, shumë prej të prekurve morën vesh për ngjarjen jo nga institucioni, por nga raportimet në media.
Çfarë pretendohet se është vjedhur
Sipas pretendimeve të grupit ShinyHunters, hyrja është bërë përmes portalit të rekrutimit FBIJobs.gov dhe të dhënat e marra mund të përfshijnë adresa banimi, numra të Sigurimeve Shoqërore, informacione pune dhe të dhëna të tjera personale.
Analiza të cituara nga media amerikane sugjerojnë se bëhet fjalë për materiale me ndjeshmëri të lartë. Në qarkullim janë edhe pretendime për të dhëna mjekësore, dokumente mbi certifikatat e sigurisë dhe materiale që lidhen me njësi të ndjeshme të agjencisë, por përmasat e sakta të rrjedhjes mbeten ende të paqarta.
Reagimi i FBI-së dhe paqartësitë brenda agjencisë
Në një memorandum të brendshëm, drejtuesit e FBI-së e kanë pranuar se të dhënat personale të punonjësve janë vjedhur dhe, sipas versionit zyrtar, po punohet me supozimin se mund të jenë prekur të gjithë punonjësit.
Megjithatë, shqetësimi nuk lidhet vetëm me sulmin, por edhe me mënyrën si u menaxhua komunikimi i brendshëm. Sipas zyrtarëve aktualë dhe ish-zyrtarëve, shumë punonjës e morën lajmin nga mediat. Më pas, stafit iu dërgua një email kujtues për Muajin e Ndërgjegjësimit për Sigurinë Kibernetike, një hap që disa e panë si krejt jashtë realitetit të krizës.
Pse rreziku shihet më i gjerë se një rrjedhje e zakonshme
Ekspertë të sigurisë kibernetike paralajmërojnë se edhe nëse të dhënat nuk publikohen, ato mund të shiten ose të përdoren nga grupe kriminale dhe shërbime të huaja inteligjence. Rreziku shtohet kur këto informacione kombinohen me të dhëna të tjera të marra nga burime të hapura ose nga tregjet e paligjshme online.
Pikërisht për këtë arsye, rasti po krahasohet me incidente të mëdha të së kaluarës në SHBA, ku rrjedhja e të dhënave të personelit shtetëror krijoi pasoja afatgjata për sigurinë kombëtare dhe për individët e ekspozuar.
ShinyHunters, kërcënimet dhe pretendimet për hakmarrje
Grupi ShinyHunters tha se kishte shënjestruar FBI-në si kundërpërgjigje ndaj një paralajmërimi publik të bërë më herët nga agjencia, ku grupi akuzohej për përfshirje në ngacmim të viktimave dhe familjarëve të tyre. Fillimisht, hakerët kërcënuan me publikimin e të dhënave nëse FBI-ja nuk tërhiqte ose korrigjonte deklaratat e saj.
Më vonë, i njëjti grup ndryshoi tonin dhe pretendoi se nuk kishte pasur ndërmend t’i publikonte të dhënat. Kjo nuk e ul automatikisht rrezikun, pasi vetë pretendimi se informacioni ekziston jashtë sistemeve të agjencisë mjafton për të ngritur alarm serioz.
Arrestimi në Holandë dhe lidhja e paqartë me grupin
Në Roterdam është arrestuar një 24-vjeçar holandez, i cili po hetohet për lidhje të mundshme me ShinyHunters. Policia lokale nuk bëri publik identitetin, por në media është përmendur emri i Pepin van der Stapp, një profesionist i sigurisë kibernetike me të kaluar të njohur në krimin kompjuterik.
Sipas raportimeve, ai ishte bërë i njohur për kalimin nga aktiviteti kriminal drejt fushës së mbrojtjes së sistemeve. Megjithatë, grupi ShinyHunters mohoi çdo lidhje me të. Deri tani, autoritetet nuk kanë sqaruar publikisht nëse arrestimi lidhet drejtpërdrejt me sulmin ndaj FBI-së apo me hetime më të gjera për aktivitet kibernetik kriminal.
Hetimi mbetet i hapur dhe shumë nga pikëpyetjet kryesore nuk kanë ende përgjigje: sa e thellë është depërtimi, kush u prek realisht dhe si kaloi pa u ndalur një goditje kaq e ndjeshme ndaj një prej agjencive më të fuqishme të sigurisë në SHBA.
Përtej deklaratave qetësuese, rasti nxjerr në pah një boshllëk të dukshëm mes pretendimeve institucionale për mbrojtje të avancuar dhe realitetit që, në këtë rast, doli në sipërfaqe vetëm pasi lajmi shpërtheu në publik.