Um grupo de hackers roubou uma “enorme quantidade de dados pessoais sensíveis envolvendo potencialmente dezenas de milhares de ex-funcionários e funcionários atuais do FBI”
O caso, segundo o New York Times, “está se configurando como uma das piores violações de informações governamentais confidenciais, obrigando a agência a tomar medidas urgentes para proteger seu pessoal”.
O ataque ocorreu há uma semana, quando o grupo, conhecido como ShinyHunters, revelou que roubou informações pessoais de funcionários do FBI do portal de empregos da agência e ameaçou divulgá-las online.
Os investigadores do FBI ainda estão tentando entender como a violação ocorreu e qual foi o prejuízo total.
O ataque cibernético parece ter exposto endereços residenciais, números de Segurança Social, atribuições de trabalho sigilosas e muito mais, de acordo com uma análise do New York Times de alguns dos registros.
O caso está sendo comparado à violação de mais de 20 milhões de registros do Escritório de Gestão de Pessoal da China, há mais de uma década, considerada tão catastrófica que autoridades e legisladores juraram que algo semelhante jamais se repetiria.
Segundo fontes atuais e antigas do FBI, muitos funcionários só souberam do ataque cibernético na terça-feira passada, quando as notícias sobre o ocorrido vieram à tona.
No dia seguinte, a equipe do FBI recebeu um e-mail lembrando-os de que outubro é o mês da conscientização sobre segurança cibernética.
Na sexta-feira, a direção do departamento, em um comunicado interno aos seus funcionários, declarou o ataque como um incidente de segurança cibernética e reconheceu que informações pessoais de seus colaboradores foram roubadas.
“Estamos operando sob a premissa de que o agente da ameaça também está exfiltrando informações pessoais identificáveis de todos os funcionários do FBI”, segundo o memorando, descrito por alguém que o teve acesso, usando a abreviação para informações de identificação pessoal.
O memorando informava que a agência ofereceria reuniões informativas virtuais nas próximas semanas e instruía os funcionários a permanecerem vigilantes em casa e no trabalho, a relatarem quaisquer contatos ou ameaças não solicitadas, a evitarem atender chamadas de números desconhecidos e a configurarem contas de correio de voz com vozes geradas por inteligência artificial.
“A liderança da agência permanece comprometida em apoiar a segurança de você e sua família”, dizia o texto.
Ainda assim, muitos funcionários, tanto atuais quanto antigos, permanecem sem saber se seus dados foram roubados. Nos últimos dias, alguns perguntaram ansiosamente aos repórteres do Times se seus nomes constavam nos dados hackeados, questionando se precisavam tomar medidas para se proteger ou proteger suas famílias.
Em um comunicado divulgado nesta segunda-feira, a agência afirmou que está “trabalhando ininterruptamente para investigar o incidente cibernético envolvendo o FBIJobs.gov e está em comunicação constante com todos os afetados — incluindo diversas comunicações internas em até 24 horas após a divulgação pública”.
(Com informações do New Yirk Times)