Хакери зламали платформу ФБР для боротьби з хакерами

13 грудня 2022 кіберзлочинці Lulz Security оголосили про успішний злом сайту аналітиків-аутсорсерів ФБР — компанії InfraGard. Зловмисники викрали інформацію про десятки тисяч користувачів. Ці дані виставлені на продаж за $ 50 тисяч на одному з хакерських форумів.

InfraGard — закрита соціальна мережа ФБР, яка призначена для взаємодії держслужбовців, власників критично важливих інфраструктурних об'єктів, керівників великих компаній, ІТ-фахівців, а також представників енергетичної, медичної, транспортної та фінансової галузей.

Про розкрадання даних InfraGard повідомив кіберзлочинець під ніком с. Відомо, що у листопаді 2022 року він подав заявку на підключення до закритої соцмережі від імені виконавчого директора. При цьому у запиті були вказані реальні адреси електронної пошти та номер телефону людини, яку хакер видав за свого керівника. На початку грудня заявку було схвалено і USDoD зміг приєднатися до закритої спільноти. Далі зловмисник розпочав збір персональних даних за допомогою програмного інтерфейсу (API).

В результаті було отримано дані про більш ніж 80 тис. користувачів InfraGard. Викрадена інформація теоретично може бути використана для організації будь-яких шахрайських схем чи таргетованих атак. У ФБР повідомили, що займаються розслідуванням інциденту, але не розповіли нічого конкретного про завдану шкоду.

Раніше Lulz Security брала на себе відповідальність за кібератаку на сайти Центрального розвідувального управління (ЦРУ) США, американського Сенату, а також одного із сервісів компанії Sony Corp.

За останні місяці кіберзахист став лейтмотивом для повсякденної діяльності ФБР — так нещодавно Бюро критикувало ініціативу Apple щодо посилення безпеки своїх сервісів. ФБР висловило стурбованість загрозою наскрізного шифрування для безпеки громадян. «Ініціатива перешкоджає нашій роботі із захисту американського народу від злочинних дій, починаючи від кібератак та насильства щодо дітей та закінчуючи незаконним обігом наркотиків, організованою злочинністю та тероризмом», — наголошувало відомство.