Die britische BBC News berichtet, dass die Hackergruppe ShinyHunters behauptet, äußerst sensible medizinische Daten von Tausenden FBI-Agenten in den USA gestohlen zu haben. In den veröffentlichten Proben finden sich Blut- und Urinanalysen sowie medizinische Untersuchungsunterlagen für die Arbeitsfreigabe, in denen eine Allergie gegen Meeresfrüchte und Bananen erwähnt wird.
In diesen Unterlagen sind laut dem Medium vollständige Namen, Adressen, Ausweisnummern, Positionen, Telefonnummern und Angaben zu Ehepartnern aufgeführt. BBC News schreibt, dass die Aufzeichnungen echt wirken und nicht nur allgemeine biografische Daten, sondern auch medizinische Details enthalten, darunter Blut im Urin und hoher Cholesterinspiegel.
Das FBI der USA erklärte, es führe weiterhin eine «aktive und aggressive» Untersuchung des Vorfalls durch. Die Behörde sagte außerdem nicht, ob ihr eigener Server direkt gehackt wurde oder ob der Angriff über einen externen Auftragnehmer erfolgte, der die Website FBIJobs.gov betreibt.
ShinyHunters behauptet, am Montag Zugang zu FBI-Systemen erhalten und anschließend Informationen über den Einbruch im Darknet veröffentlicht zu haben. Laut der Gruppe fordert sie kein Geld, sondern den Widerruf einer FBI-Warnung, die im Mai veröffentlicht wurde und die Hacker nach eigenen Angaben «beleidigt» habe.
Zunächst sprach die Gruppe von 38.000 aktiven FBI-Mitarbeitern, später erklärte sie, der Datensatz könne etwa 60.000 derzeitige und ehemalige Beschäftigte umfassen. In dem BBC-News-Bericht heißt es, dass unter den Betroffenen auch leitende Führungskräfte seien, darunter stellvertretende Direktoren.
Von BBC News zitierte Experten warnen vor Risiken wie Betrug, Erpressung, Phishing und der Nachahmung von Strafverfolgungsbeamten. Etay Maor von Cato Networks sagte, medizinische Aufzeichnungen ließen sich nicht einfach wie ein Passwort ändern, und der Leiter von CyberSmart, Jamie Akhtar, rief dazu auf, die Aussagen der Hacker mit Vorsicht zu betrachten, auch wenn er den Vorfall selbst als äußerst beunruhigend bezeichnete.
Die von BBC News zitierte Nachrichtenagentur Reuters schreibt, dass sich ein Teil der Daten auf Personen bezieht, die mit Ermittlungen gegen Russland, China und Drogenkartelle in Verbindung stehen. Die Hacker erklärten, sie würden den vollständigen Datensatz in fünf Tagen veröffentlichen, falls das FBI ihrer Forderung nicht nachkomme.
Quellen
