La BBC News britannique rapporte que le groupe de hackers ShinyHunters a affirmé avoir volé des données médicales extrêmement sensibles appartenant à des milliers d’agents du FBI américain. Les échantillons publiés contiennent des résultats d’analyses de sang et d’urine, ainsi que des dossiers d’examens médicaux pour l’autorisation de travailler, où sont mentionnées des allergies aux fruits de mer et aux bananes.
Dans ces documents, selon le média, figurent les noms complets, les adresses, les numéros de badge, les postes, les numéros de téléphone et des informations sur les conjoints. BBC News écrit que les dossiers semblent authentiques et contiennent non seulement des données biographiques générales, mais aussi des détails médicaux, notamment du sang dans les urines et un taux de cholestérol élevé.
Le FBI américain a déclaré qu’il poursuivait une enquête « active et agressive » sur l’incident. Le Bureau n’a pas non plus précisé si son propre serveur avait été piraté directement ou si l’attaque était passée par un sous-traitant tiers qui gère le site FBIJobs.gov.
ShinyHunters affirme avoir obtenu l’accès aux systèmes du FBI lundi, puis avoir publié les informations sur le piratage sur le dark web. Selon le groupe, il ne réclame pas d’argent, mais le retrait d’un avertissement du FBI publié en mai et qui, selon lui, aurait « insulté » les hackers.
Le groupe a d’abord parlé de 38 000 employés actuels du FBI, puis a déclaré que l’ensemble pourrait concerner environ 60 000 employés actuels et anciens. Le message de BBC News indique que des cadres supérieurs figurent aussi parmi les personnes touchées, y compris des directeurs adjoints.
Les experts cités par BBC News mettent en garde contre les risques de fraude, de chantage, de phishing et d’usurpation d’identité d’agents des forces de l’ordre. Etay Maor de Cato Networks a déclaré que les dossiers médicaux ne peuvent pas être simplement changés comme un mot de passe, tandis que le directeur de CyberSmart, Jamie Akhtar, a appelé à traiter avec prudence les affirmations des hackers, tout en qualifiant l’incident lui-même de très préoccupant.
L’agence Reuters, citée par BBC News, écrit qu’une partie des données concerne des personnes liées à des enquêtes sur la Russie, la Chine et des cartels de la drogue. Les hackers ont déclaré qu’ils publieraient l’ensemble complet dans cinq jours si le FBI ne satisfaisait pas à leur exigence.
Sources
