Хакеры ShinyHunters утверждают, что похитили 2–3 терабайта данных сотрудников ФБР, включая кандидатов на работу.
Негодники расписались в краже данных на одном из сайтов ФБР. Сначала ведомство им не поверило, сочтя подобную наглость за блеф. Однако, хакеры начали рассылать материалы в СМИ.
Переданный журналистам образец примерно из 5 тысяч записей содержит реальные персональные сведения и, судя по проверкам нескольких изданий, речь идет о настоящем сливе.
Какая реакция ФБР?
Нулевая. Хотя речь идет об атаке на ключевую спецслужбу Америки, ее основной щит внутренней безопасности.
ФБР и ее пиарщики никак не отрабатывают ситуацию. Формально они не подтвердили ни сам факт утечки, ни потенциальный масштаб проблем — просто заявили:
Существует заявление о том, что данные могли быть затронуты, и мы его расследуем
Признания о потери данных нет, есть лишь подтверждение существования хакеров.
Это самая частая ошибка больших и страшных служб — они предпочитают уйти в глухую медиа-оборону. Им кажется, что таким образом они не дают токсичной информации развиваться в новостные сюжеты, но это заблуждение. На самом деле, ребята просто отдали все медиаполе хакерам без боя, чем те и пользуются, отправляя утекшие данные в ведущие СМИ США.
То есть ФБР совершило не только репутационную, но и экзистенциальную ошибку, недооценив масштаб угрозы слива от хакеров. Вакуум от молчания ФБР быстро заполнили хакеры и СМИ, которые делали материалы по сливу хакеров. Только вот они не могли дать позицию ФБР, так как ФБР предпочло молчание.
Самая мякотка — хакеры в этот раз вовсе не жадные до денег преступники. Они, вы не поверите, защищают свою репутацию:
Весной ShinyHunters атаковали образовательную платформу Canvas. После этого ФБР выпустило специальное предупреждение, где охарактеризовало ShinyHunters как группу, специализирующуюся на крупных утечках и вымогательстве. ФБР писало, что подобные злоумышленники могут использовать как реальные, так и преувеличенные заявления о похищенных данных.
Группа требует от ФБР дать опровержение, срок — одна неделя. Стоит ли говорить, что, если ShinyHunters сольют все данные, то ФБР получит уже реальные, а не репутационные потери. Данные оперативников утекут в открытый доступ, и все те, кому ФБР мешало за эти годы, начнут сезон охоты на федералов, включая бывших агентов. Судьбы же тех, кто работает под прикрытием, тоже становятся крайне прозаичны.
Хакеры превратили атаку в доказательство силы собственного бренда. ФБР сейчас в панике латает дыры в безопасности своей и аутсорса, но уже поздно. Сейчас мяч на стороне спецслужбы, у которой сложный выбор — либо рисковать жизнью сотрудников, либо понести непоправимый репутационный удар.
Судя по действиям ФБР, они выберут оба варианта сразу.