Хакерская группа ShinyHunters заявила, что данные, полученные из ФБР, включают чувствительные психиатрические и медицинские оценки сотрудников. Утверждение расширило предполагаемый масштаб взлома, который, как ранее говорила группа, затронул сведения о тысячах работников бюро.
Распространенные образцы содержали электрокардиограмму, часть психиатрического заключения и материалы предтрудового медицинского осмотра. Документы включали сведения о здоровье, обычно защищенные из-за их связи с личными состояниями и оценкой пригодности к федеральной службе.
Reuters сверило номера социального страхования, даты работы и имена медиков в образце, и несколько деталей совпали с другими данными. Источник также сообщил, что один из названных специалистов обследовал агентов ФБР в отраженный документами период.
Проверки частично подтверждают подлинность образца, но не доказывают истинность каждого файла или полного заявления хакеров. ShinyHunters описала гораздо больший массив объемом в терабайты, все содержание и происхождение которого независимо не подтверждены.
ФБР не сразу ответило на просьбы прокомментировать утверждение о медицинских записях. Без официального объяснения неизвестно, как был получен доступ, сколько людей затронуто и удалось ли локализовать скомпрометированную систему.
Медицинские и психиатрические записи создают риски помимо кражи личности, поскольку раскрывают диагнозы, историю лечения и профессиональные оценки. Их утечка угрожает частной жизни и безопасности, а также дает материал для давления, мошенничества и целевой социальной инженерии.
Таким образом, инцидент объединяет спорное заявление киберпреступников и доказательства, требующие дальнейшей аутентификации. Проверенные идентификаторы не позволяют легко отвергнуть образец, но без полной экспертизы масштаб, технический путь и институциональные последствия нельзя считать установленными.
