FBI, 직원들에게 해커가 개인정보를 훔쳤다고 가정하라고 통보

이번 주 로이터가 보도한 내부 메모에 따르면 FBI는 직원들에게 해커들이 개인정보를 훔쳤다고 가정하라고 통보했다. FBI는 FBIjobs.gov가 해킹당했다는 주장이 나온 뒤 직원 전원의 데이터가 노출됐을 가능성을 전제로 대응하고 있다. 샤이니헌터스(ShinyHunters)는 거의 모든 FBI 요원과 FBI 일자리에 지원한 모든 사람의 데이터를 보유하고 있다고 주장했다. 이 단체는 데이터 규모가 2~3테라바이트이며 이름, 전화번호, 집 주소와 일부 직원의 배우자 정보도 포함됐다고 밝혔다. 샤이니헌터스는 침입이 월요일 밤 시작됐다고 주장했다. 화요일인 9월 22일에는 방문자들에게 샤이니헌터스가 사이트를 장악했다는 배너가 표시됐다. 이 단체는 오라클의 피플소프트(PeopleSoft) 인사관리 소프트웨어에서 이전에 알려지지 않은 취약점을 이용해 침입했다고 주장했다. FBI는 이 침입 경로를 확인하지 않았다. 샤이니헌터스는 FBI의 경고가 자신들의 행동을 촉발했다고 밝혔다. FBI는 5월 15일 경고에서 샤이니헌터스가 피해자 가족을 위협하고, 일부 사례에서는 허위 긴급 신고를 해 무장 경찰이 피해자의 집으로 출동하게 하는 등 괴롭힘을 한다고 밝혔다. 샤이니헌터스는 경고 내용이 사실이 아니라고 부인하고 FBI에 일주일 안에 경고를 철회하라고 요구했다. 브렛 레더먼 FBI 사이버국장은 9월 29일 영상에서 9월 15일 네덜란드에서 이뤄진 체포를 언급했다. 레더먼은 해커들에게 "우리는 당신들을 찾아내는 법을 안다"고 말하고 먼저 FBI에 연락하라고 촉구했다. 샤이니헌터스는 체포된 남성이 자신들과 아무런 관련이 없다고 밝혔다. 이후 샤이니헌터스는 최후통첩을 마케팅 캠페인이라고 부르며 데이터를 공개할 계획이 없다고 밝혔다. 일주일의 시한은 지났다. 메모는 직원들에게 온라인 설명회가 열릴 것으로 예상하고 모르는 번호로 온 수상한 문자나 전화를 조심하라고 당부했다. 데이터가 공개되면 직원과 가족이 위협이나 피해, 신원 도용에 노출될 수 있다. 샤이니헌터스는 2020년 훔친 데이터베이스를 판매하며 알려졌고 브리치포럼스 운영에도 관여했다. 지난해 이 단체는 세일즈포스 고객의 기록 약 15억 건을 확보했다고 주장했다. 코인베이스는 뇌물을 받은 고객지원 직원들이 지난해 고객 데이터를 유출했다고 밝혔으며, 이후 2,000만 달러의 금품 갈취 요구를 받았다. 프랑스는 4월 기준 2023년 이후 가상자산 관련 물리적 공격 135건을 기록했고 용의자 88명을 기소했다. 한 사건에서 낭시의 아파트 밖에서 한 커플을 폭행한 공격자들은 프랑스 가상자산 세금 플랫폼 왈티오(Waltio)에서 1월 발생한 정보 유출을 통해 이들의 개인정보를 얻은 것으로 알려졌다. 해당 유출로 이용자 약 5만 명의 정보가 노출됐다.