ShinyHunters zegt de computersystemen van de FBI te hebben gehackt en persoonsgegevens te hebben gestolen van ‘bijna alle federale agenten’. Het zou gaan om een wraakactie. De groep digitale afpersers sloeg eerder dit jaar ook toe bij telecomaanbieder Odido.
is nieuwsverslaggever van de Volkskrant.
De hackers zeggen dat ze ook gegevens in handen hebben van Amerikanen die naar een baan bij de federale recherche hebben gesolliciteerd en van mensen die ooit voor de dienst hebben gewerkt. De FBI zegt op de hoogte te zijn van berichten over een mogelijke computerinbraak op de vacaturesite FBIjobs.gov en stelt een onderzoek in. De website was vanochtend ontoegankelijk.
Hoe omvangrijk de diefstal is, valt niet onafhankelijk vast te stellen. ShinyHunters heeft een deel van de buit gedeeld met buitenlandse nieuwsmedia. Het Britse persbureau Reuters kreeg een bestand te zien met daarin vijfduizend namen van FBI-agenten. Hun woonadres staat daarin vermeld, evenals hun Social Security-nummer (het Amerikaanse equivalent van het BSN in Nederland), hun taken en in sommige gevallen de namen van gezinsleden.
In zeker tien gevallen kon Reuters die gegevens verifiëren, onder meer die van FBI-directeur Kash Patel. Het persbureau zegt dat het niet kan achterhalen waar de data vandaan komen en of de gegevens werkelijk zijn gestolen uit een FBI-computer. Pogingen om de mensen te bereiken die in het bestand voorkomen, leverden niets op.
ShinyHunters zegt in een verklaring en in een chat met Reuters dat de groep de FBI op de korrel heeft genomen, omdat de federale recherche in mei van dit jaar de werkwijze van de hackers uit de doeken deed en slachtoffers opriep om geen losgeld te betalen.
De FBI-oproep volgde op een inbraak begin mei bij Instructure, een Amerikaanse specialist in educatieve software. Dat wordt wereldwijd gebruikt door 30 miljoen studenten, ook in Nederland. De Vrije Universiteit van Amsterdam besloot uit voorzorg haar computersystemen los te koppelen van die van Instructure, omdat de hackers claimden dat ze nog steeds in het netwerk van het bedrijf zaten.
ShinyHunters heeft enkele opzienbarende computerinbraken op zijn naam staan. In Nederland gingen de hackers er in februari vandoor met gegevens van miljoenen klanten van telecomaanbieder Odido, ook van consumenten die allang weg waren bij het bedrijf. Odido besloot geen losgeld te betalen om de gestolen data te vernietigen. Instructure deed dat wel.
Cynthia Kaiser, een voormalig FBI-medewerker en nu in dienst van het cyberbeveiligingsbedrijf Halcyon, noemt tegenover Reuters de mogelijke datadiefstal bij haar vorige werkgever ‘ongelooflijk schadelijk’. In 2016 werden bij een computerinbraak ook al gegevens van FBI-rechercheurs gestolen. Die gegevens worden tot op de dag van vandaag af en toe nog gebruikt om FBI-werknemers lastig te vallen. ‘Als die gegevens eenmaal op straat liggen, worden ze tot in de oneindigheid gebruikt.’
Geselecteerd door de redactie
Source: Volkskrant