Ataque Cibernético ao FBI

Um grupo de hackers associado ao governo da China invadiu a rede do FBI (Federal Bureau of Investigation) utilizada para gerenciar operações de vigilância nos Estados Unidos. A violação foi detectada em fevereiro e afetou sistemas que dão suporte ao Sistema de Coleta Digital (DCSNet), uma infraestrutura que processa solicitações de escutas telefônicas de maneira instantânea.

Entre os dados que podem ter sido acessados pelos hackers estão registros de chamadas, mandados da FISA (lei federal americana que regula a vigilância eletrônica e física de agentes suspeitos de espionagem ou terrorismo) e informações sobre alvos visados pela agência. A dimensão do ataque ainda é desconhecida, mas relatos a respeito da investigação afirmam que o ataque foi direcionado à cadeia de suprimentos, popularmente conhecida como “supply chain”.

Modus Operandi

Os hackers teriam explorado uma brecha de segurança no provedor de internet que mantinha a rede do FBI, contornando defesas diretas da agência para conseguir invadir o sistema com facilidade. O alvo dos criminosos pode ter sido um segmento sensível da rede conhecido como DCS-3000, que é utilizado para registrar operações de chamadas e rastrear comunicações para coletar metadados.

De acordo com os especialistas, é possível que os hackers tenham explorado a infraestrutura do provedor fornecido por terceiros em vez de distribuir um malware para fazer o trabalho sujo. Com a invasão da rede do fornecedor, eles conseguiram misturar a ação maliciosa ao tráfego legítimo da rede, evitando que o sistema de segurança do FBI fosse acionado.

Consequências e Investigação

A violação foi notificada no Congresso no final do último mês, com a agência alegando que o problema foi “identificado e solucionado”. No entanto, ainda não há muitas informações concretas a respeito da quantidade de dados que poderiam ter sido extraídos com o novo ataque. As autoridades americanas atribuíram a autoria do ataque a hackers chineses, e especialistas suspeitam que o grupo Salt Typhoon, cibercriminosos que já foram associados a campanhas de espionagem, está por trás da invasão.

Além disso, é importante notar que a segurança cibernética é uma preocupação constante para muitas organizações, incluindo aquelas que utilizam dispositivos como o iPhone para realizar operações sensíveis.

• Os hackers exploraram uma brecha de segurança no provedor de internet do FBI.
• O ataque foi direcionado à cadeia de suprimentos.
• Os dados que podem ter sido acessados incluem registros de chamadas e informações sobre alvos visados pela agência.

Este conteúdo pode conter links de compra.

Fonte: link