Ataque hacker vaza dados de milhares funcionários do FBI

Uma semana após um grupo hacker afirmar ter roubado dados pessoais sensíveis de milhares de funcionários atuais e antigos do FBI, a agência ainda avalia a extensão dos danos enquanto enfrenta críticas internas sobre a forma como está lidando com o ocorrido.

Trata-se de uma das mais graves violações de dados da agência em anos, mas alguns funcionários do FBI se sentem sem informações sobre se foram afetados e insatisfeitos com os recursos de segurança oferecidos às vítimas, segundo autoridades atuais e antigas.

"A direção está perdida", disse à CNN um ex-agente do FBI que mantém contato com antigos colegas.

Leia Mais:

"Eles não estão fornecendo nenhuma orientação clara aos agentes, acrescentou".

A CNN solicitou um posicionamento do FBI sobre sua resposta à invasão.

O problema começou há uma semana, quando hackers invadiram um portal online que armazenava informações sobre candidatos a vagas no FBI. Números de Seguro Social, informações de contato de emergência e endereços pessoais estavam entre os dados roubados.

Os hackers exigiram que o FBI alterasse um comunicado anterior emitido sobre o grupo, alegando terem se sentido "ofendidos" pela forma como a agência descreveu suas supostas táticas de extorsão contra organizações vítimas.

Muitos no FBI e no setor de cibersegurança interpretaram a exigência como uma ameaça implícita de que os hackers vazariam os dados roubados. O grupo cibercriminoso agora afirma que nunca planejou publicar nenhum dos dados roubados, mas eles têm um histórico de fazer isso com outras vítimas.

Os hackers responsáveis, conhecidos como ShinyHunters, já haviam atacado "grandes empresas dos setores de tecnologia, finanças e varejo, frequentemente roubando milhões de registros de clientes de uma só vez", segundo o comunicado do FBI sobre o grupo.

Neste caso, os dados roubados incluem informações sobre pessoal do FBI que trabalha em unidades sensíveis focadas na China e na Rússia, entre outros temas, de acordo com fontes que tiveram acesso aos dados.

A notícia foi alarmante para os agentes do FBI que dependem de relativo anonimato para atuar na linha de frente do combate à contrainteligência, ao terrorismo e ao cibercrime. Alguns agentes estão preocupados com a possibilidade de seus endereços residenciais se tornarem públicos, o que poderia representar um risco de segurança para suas famílias enquanto viajam, segundo fontes a par do assunto.

A grande extensão da violação também gerou sérias preocupações de contrainteligência. Autoridades temem que dados pessoais detalhados, roubados pelos hackers, possam ser usados ​​em conjunto com outras informações comprometidas em violações anteriores para identificar agentes que ocupam cargos sensíveis, segundo várias pessoas informadas sobre a investigação.

Governos estrangeiros hostis ou cartéis de drogas poderiam usar essas informações — caso as obtivessem — para tentar identificar agentes que atuam infiltrados ou que desempenham funções específicas de interesse deles. O FBI terá de tentar mitigar os riscos de segurança para esses funcionários, afirmam as fontes.

Adversários já utilizaram dados do FBI como arma anteriormente. Um cartel de drogas mexicano contratou um hacker para monitorar os movimentos de um alto funcionário do FBI na Cidade do México, por volta de 2018, coletando informações do sistema de câmeras da cidade que permitiram ao cartel matar possíveis informantes do FBI, de acordo com um relatório do inspetor-geral do Departamento de Justiça divulgado no ano passado.

Na sexta-feira (25), o FBI enviou um e-mail aos funcionários sobre o ocorrido, enfatizando o compromisso do órgão com a segurança dos colaboradores e de suas famílias, segundo pessoas a par da mensagem.

O texto incentivava os funcionários a relatar quaisquer preocupações de segurança à equipe responsável por essa área no FBI. A mensagem informava que o órgão trabalha com a premissa de que os hackers roubaram dados de todos os funcionários do FBI.

Trata-se de um duro golpe para uma das principais organizações do país no combate a crimes cibernéticos, frequentemente acionada para ajudar a solucionar invasões sofridas por empresas da lista Fortune 500.

As divisões de cibercrime, segurança e assistência a vítimas do FBI estão todas envolvidas na resposta à invasão, segundo pessoas a par do assunto. O objetivo é fornecer a cada funcionário os recursos necessários para lidar com eventuais ameaças dos hackers.

No entanto, pelo menos inicialmente, alguns funcionários sentiram que não tinham acesso a esses recursos. Agentes do FBI recorreram aos rumores internos da agência para tentar encontrar respostas sobre a violação que a chefia não forneceu, disse uma fonte.