FBI gehackt: Angriff legt offenbar eigene Cyber-Agenten der Behörde offen

Ende September veröffentlichte die Hackergruppe ShinyHunters Informationen zu einem nach eigenen Angaben massiven und äußerst erfolgreichen Cyberangriff auf das Federal Bureau of Investigation (FBI) der Vereinigten Staaten. Laut Mitteilungen und Behauptungen der Gruppe sollen die Hacker mithilfe eines auf Oracle basierenden Zero-Day-Exploits tief in die Infrastruktur der Behörde eingedrungen sein und sensible persönliche Informationen über Bundesagenten sowie Bewerber für Stellen beim FBI erbeutet haben.

Statt die Daten stillschweigend zu veröffentlichen, ging die Hackergruppe offensiv vor. Nachdem das FBI das Ausmaß und die Auswirkungen der Behauptungen zunächst heruntergespielt hatte, reagierte ShinyHunters öffentlich und forderte eine offizielle Entschuldigung der Behörde sowie die sofortige Entfernung öffentlicher Aussagen, die die Glaubwürdigkeit der Hackerangriffe infrage gestellt hatten. Die Gruppe stellte den Angriff nicht als gewöhnlichen Datendiebstahl dar, sondern als Demonstration erheblicher Schwachstellen in der internen Infrastruktur, der Personalverwaltung und der operativen Sicherheit der Behörde.

Laut einem Bericht von 404 Media, der sich auf Mitteilungen der Gruppe stützt, sollen die geleakten Daten konkrete Informationen enthalten, anhand derer sich identifizieren lässt, welche Agenten zu den Cyber-Einheiten und entsprechenden Operationen des FBI gehören. Dies könnte einen zentralen Bereich der Ermittlungsarbeit der Behörde treffen und möglicherweise Methoden sowie Mitarbeiter offenlegen, die üblicherweise durch mehrere Geheimhaltungsebenen geschützt sind.

Das FBI erklärte, den Vorfall aktiv zu untersuchen. Die Auswirkungen und der Imageschaden haben sich jedoch unmittelbar bemerkbar gemacht und verschärften sich, als die Behörde die Domain apply.fbijobs.gov vom Netz nehmen musste, nachdem ShinyHunters die Website übernommen hatte, um dort eigene Mitteilungen anzuzeigen. Die Seite ist weiterhin nicht erreichbar und es dürfte noch Wochen dauern, bis das vollständige Ausmaß des Angriffs bekannt wird.