Reuters изучило таблицу на 5 тысяч строк, которую группа ShinyHunters называет небольшой частью похищенного у ФБР массива. В ней есть персональные сведения и должностные назначения сотрудников, связанных с работой против разведок России и Китая, перехватом данных, наблюдением и агентурной разведкой. Агентство сверило личные данные более чем 22 человек и подтвердило должности или детали карьеры восьми, но не смогло установить подлинность и актуальность всех записей.

В таблице указаны 14 сотрудников китайского направления, девять — российского, трое — связанного с Ираном или «Хезболлой». Ещё 18 человек отнесены к подразделениям перехвата и скрытого наблюдения, 11 — к агентурной разведке. Вместе с рабочими данными в массив попали домашние адреса, телефоны, номера социального страхования и контакты родственников.

ФБР сообщило Reuters, что знает о заявлении о компрометации портала FBIJobs.gov и возможной утечке персональных данных, а причину инцидента пока устанавливает. Само бюро предупреждало 15 мая, что ShinyHunters использует как реальные, так и преувеличенные заявления о доступе к данным для вымогательства. Поэтому публикация проверенной части таблицы не подтверждает слова группы о похищенных 2–3 терабайтах.

Новый риск виден уже в доступном фрагменте: это не только набор контактов. Связка имени с конкретной разведывательной специализацией может помочь прицельно атаковать сотрудников и их семьи, даже если заявленный хакерами полный объём утечки так и не подтвердится.