По имеющимся данным, ФБР объявило об «инциденте в сфере кибербезопасности» после того, как хакеры похитили личные данные агентов

Как сообщается, Федеральное бюро расследований (ФБР) сообщило своим агентам и вспомогательному персоналу, что их личные данные были похищены в ходе недавней кибератаки, направленной на портал ФБР для подачи заявлений о приеме на работу.

Это первое признание бюро того, что в ходе взлома были похищены личные данные агентов ФБР. ФБР публично не подтверждало факт утечки, за исключением заявления, сделанного на прошлой неделе, в котором говорилось, что ведомству известно о том, что одна из хакерских групп взяла на себя ответственность за кибератаку, однако факт кражи данных «по-прежнему не подтвержден».

Как сообщил в минувшие выходные репортер MS NOW Кен Диланиан, ФБР впоследствии объявило о «инциденте в сфере кибербезопасности» во внутреннем уведомлении для сотрудников, сообщив им, что их имена, адреса, должности и номера социального страхования были раскрыты.

Новость: ФБР сообщило сотрудникам во внутреннем уведомлении, что объявило об «инциденте в сфере кибербезопасности», связанном с взломом портала https://t.co/l4iJxC0jA2. Личная информация сотрудников ФБР, включая номера социального страхования, адреса и должности,… — Кен Диланиан (@KDilanianMSNOW) 26 сентября 2026 г.

С тех пор несколько СМИ подтвердили, что среди похищенных данных была медицинская информация, такая как записи, касающиеся анализов крови и мочи, а также психиатрические заключения.

Хакерская группа под названием ShinyHunters ранее заявила TechCrunch, что у них «есть данные практически обо всех сотрудниках ФБР», а также «значительный» объём информации о соискателях, подававших заявки через портал FBIJobs.gov. Хакеры проникли в систему, воспользовавшись уязвимостью в сервере Oracle PeopleSoft, на котором хранятся огромные объемы кадровой информации об агентах и нынешних сотрудниках, подававших заявки через этот портал.

Хакеры сообщили TechCrunch, что не требуют финансового выкупа, но требуют исправления ранее опубликованного ФБР отчета, который, по их словам, искажает суть их деятельности.

Джастин Шерман, эксперт по национальной безопасности, в своём блоге на сайте Lawfare назвал эту утечку данных «катастрофой в сфере контрразведки» для правительства США. Он предупредил, что кража данных «подвергнет тысячи сотрудников ФБР риску профилирования, фишинга, контактов со стороны иностранных спецслужб и многого другого».

Хотя бюро уведомило сотрудников, пока неясно, сообщило ли ФБР об этом инциденте законодателям в Конгрессе, которые осуществляют надзор за деятельностью ФБР. Согласно федеральному закону, уведомление Конгресса требуется в том случае, если вторжение соответствует критериям «серьезного инцидента» — например, если утечка данных связана с хищением информации, позволяющей установить личность, что «вероятно приведет к очевидному ущербу» для национальной безопасности США.

Вероятно, юристы Бюро сейчас пытаются это выяснить. Если раскрытие информации потребуется, это станет вторым известным уведомлением ФБР законодателям в этом году об утечке данных после того, как хакеры, предположительно из Китая, взломали систему наблюдения, в результате чего в начале этого года стали известны объекты слежки и расследований ФБР.

Пресс-секретарь ФБР не ответил в понедельник на запрос TechCrunch о комментарии, а пресс-секретарь Белого дома также не ответил на электронное письмо с вопросом о том, объявило ли Бюро о серьезном инциденте.

Представители нескольких законодателей, в чью компетенцию входит надзор за деятельностью ФБР, не смогли дать немедленного ответа.

ABC News сообщает, что с 2017 года сайт ФБР по трудоустройству является основным способом подачи заявки на работу в Бюро. На момент публикации портал по-прежнему недоступен.

Вы работаете в ФБР и получили уведомление об утечке данных? Мы хотим услышать от вас. Вы можете безопасно связаться с этим репортером в приложении Signal по адресу zackwhittaker.1337 или по электронной почте zack.whittaker@techcrunch.com.

Когда вы совершаете покупку по ссылкам в наших статьях, мы можем получать небольшую комиссию. Это не влияет на нашу редакционную независимость.