Los piratas informáticos publican datos personales sobre miles de policías y agentes federales de los EE. UU.

Un grupo de piratas informáticos ha violado varios sitios web afiliados al FBI y ha subido sus contenidos a la web, incluyendo docenas de archivos que contienen la información personal de miles de agentes federales y oficiales de la ley, según ha sabido TechCrunch.

Los piratas informáticos violaron tres sitios asociados con la Asociación de la Academia Nacional del FBI, una coalición de diferentes capítulos en los Estados Unidos que promueve el liderazgo y la capacitación a nivel federal y policial en la academia de capacitación del FBI en Quantico, VA. Los piratas informáticos explotaron fallas en al menos tres de los sitios web de los capítulos de la organización, que no estamos nombrando, y descargaron los contenidos de cada servidor web.

Luego, los piratas informáticos colocan los datos para descargar en su propio sitio web, que tampoco estamos nombrando ni vinculando dada la sensibilidad de los datos.

Las hojas de cálculo contenían aproximadamente 4,000 registros únicos después de que se eliminaron los duplicados, incluidos los nombres de los miembros, una combinación de direcciones de correo electrónico personales y gubernamentales, títulos de trabajo, números de teléfono y sus direcciones postales. No se pudo contactar a FBINAA para realizar comentarios fuera del horario comercial. Si recibimos una respuesta, la actualizaremos.

TechCrunch habló con uno de los hackers, que no identificó su nombre, a través de un chat encriptado el viernes por la noche.

"Hemos pirateado más de 1.000 sitios", dijo el hacker. “Ahora estamos estructurando todos los datos, y pronto serán vendidos. Creo que se publicará algo más de la lista de sitios gubernamentales pirateados ”. Preguntamos si al pirata informático le preocupaba que los archivos que pusieran para su descarga pusieran en riesgo a los agentes federales y a las autoridades policiales. "Probablemente, sí", dijo el hacker.

El hacker afirmó tener "más de un millón de datos" [sic] en los empleados de varias agencias federales de los EE. UU. y organizaciones de servicio público.

No es raro que los datos se roben y se vendan en foros de piratas informáticos y en mercados en la web oscura, pero los piratas informáticos dijeron que ofrecerían la información de forma gratuita para demostrar que tenían algo "interesante".

Inesperado, el pirata informático envió un enlace a otro sitio web del capítulo de FBINAA que afirmaban haber pirateado. Cuando abrimos la página en una sesión del navegador Tor, el sitio web había sido desfigurado, mostrando una captura de pantalla del chat encriptado momentos antes.

El pirata informático, uno de más de diez, dijeron, usó ataques públicos, lo que indica que muchos de los sitios web a los que accedieron no estaban actualizados y tenían complementos desactualizados.

En el chat encriptado, el pirata informático también proporcionó pruebas de otros sitios web dañados, incluido un subdominio que pertenece al gigante manufacturero Foxconn. Uno de los enlaces provistos no necesitaba un nombre de usuario ni una contraseña, pero reveló el back-end de un sistema de correo web basado en Lotus que contenía miles de registros de empleados, incluidas direcciones de correo electrónico y números de teléfono.

Su objetivo final: "Experiencia y dinero", dijo el hacker.