Att FBI blir hackat avslöjar byråns egna cyberunderrättelseagenter

I slutet av september publicerade hackergruppen ShinyHunters information som enligt deras påståenden beskrev en omfattande och mycket framgångsrik cyberattack mot USA:s federala utredningsbyrå (FBI). Enligt meddelanden och påståenden som gruppen själv spridit trängde hackarna djupt in i byråns infrastruktur med hjälp av en Oracle-baserad zero-day-exploit och extraherade känslig personlig information om federala agenter och sökande som ville arbeta vid FBI.

I stället för att i tysthet läcka uppgifterna intog hackarna en aggressiv hållning. Efter att FBI inledningsvis bagatelliserat omfattningen och konsekvenserna av påståendena gick ShinyHunters till motattack offentligt och krävde en officiell ursäkt från myndigheten samt omedelbart tillbakadragande av offentliga uttalanden som ifrågasatte legitimiteten i deras hackerattacker. Gruppen framställde intrånget inte bara som en vanlig datastöld, utan som ett bevis på en djupgående sårbarhet inom myndighetens interna infrastruktur, personaluppföljning och operativa säkerhet.

Enligt rapporter från 404 Media, baserade på kommunikation från gruppen, ska de läckta uppgifterna ha innehållit specifik information som identifierar vilka agenter som ingår i FBI:s cyberenheter och operationer. Detta träffar kärnan i myndighetens utredningsmetoder och kan potentiellt avslöja metoder och personal som vanligtvis skyddas av flera lager av sekretess.

Även om FBI uppgav att man aktivt utreder ärendet, blev konsekvenserna och PR-effekterna omedelbara och förvärrades när man tvingades stänga ner domänen apply.fbijobs.gov efter att ShinyHunters tagit över webbplatsen för att visa sina egna meddelanden. Webbplatsen är fortfarande nere, och det kommer sannolikt att dröja veckor innan man får en fullständig bild av intrångets omfattning.