Η γνωστή ομάδα κυβερνοεγκληματιών ShinyHunters υποστηρίζει ότι παραβίασε συστήματα του Ομοσπονδιακού Γραφείου Ερευνών των ΗΠΑ και απέκτησε δεδομένα που αφορούν χιλιάδες εργαζομένους της υπηρεσίας.
Μέχρι στιγμής, πάντως, ο ισχυρισμός της ομάδας δεν έχει επιβεβαιωθεί από ανεξάρτητη πηγή. Το FBI δεν ανταποκρίθηκε στα επανειλημμένα αιτήματα του Reuters για σχολιασμό, ενώ δεν έχουν δημοσιοποιηθεί λεπτομέρειες για τον τρόπο με τον οποίο φέρεται να πραγματοποιήθηκε η επίθεση, τα συστήματα που ενδεχομένως επηρεάστηκαν ή το ακριβές είδος των δεδομένων που εκλάπησαν.
Οι ShinyHunters αποτελούν μία από τις περισσότερο γνωστές ομάδες ψηφιακής εκβίασης και έχουν συνδεθεί με επιθέσεις μεγάλης κλίμακας και υποκλοπές εταιρικών δεδομένων. Η δράση τους βασίζεται συνήθως στην απόκτηση μεγάλου όγκου πληροφοριών και στην άσκηση πίεσης προς τους οργανισμούς που έχουν πληγεί, με την απειλή δημοσιοποίησης ή εμπορίας των δεδομένων.
Η ίδια ομάδα είχε βρεθεί πρόσφατα στο επίκεντρο της διεθνούς επικαιρότητας, όταν ισχυρίστηκε ότι κατέλαβε τον ιστότοπο της ανταγωνιστικής ομάδας κυβερνοεγκλήματος Cl0p στο σκοτεινό διαδίκτυο. Σύμφωνα με ειδικούς κυβερνοασφάλειας, η συγκεκριμένη σύγκρουση μεταξύ των δύο ομάδων φαινόταν πραγματική, χωρίς ωστόσο να μπορούν να επιβεβαιωθούν όλοι οι επιμέρους ισχυρισμοί τους.
Εάν επιβεβαιωθεί η παραβίαση του FBI, το περιστατικό θα αποκτήσει ιδιαίτερη βαρύτητα. Τα δεδομένα εργαζομένων μιας ομοσπονδιακής υπηρεσίας ασφαλείας μπορούν να χρησιμοποιηθούν για στοχευμένες επιθέσεις ηλεκτρονικού «ψαρέματος», υποκλοπή ταυτότητας, εκβιασμό ή προσπάθειες διείσδυσης σε ευρύτερα κρατικά συστήματα.
Η υπόθεση αναδεικνύει παράλληλα μία κρίσιμη διάσταση της κυβερνοασφάλειας: ακόμη και όταν δεν έχει αποδειχθεί η πρόσβαση σε διαβαθμισμένες πληροφορίες, η έκθεση προσωπικών ή υπηρεσιακών δεδομένων του προσωπικού μπορεί να δημιουργήσει σοβαρούς κινδύνους για τη λειτουργία ενός οργανισμού.
Σε αυτό το στάδιο, επομένως, απαιτείται σαφής διάκριση ανάμεσα στον ισχυρισμό των χάκερ και σε μια επίσημα επιβεβαιωμένη κυβερνοεπίθεση. Η έκταση και οι πραγματικές συνέπειες του περιστατικού θα μπορούν να αξιολογηθούν μόνο μετά την τοποθέτηση του FBI ή την παρουσίαση επαληθεύσιμων τεχνικών στοιχείων.
