FBl: Sicherheitsvorfall
Forum des FBI's infiltriert.

Am 10. Dezember 2022 hat ein Hacker namens USDoD (US Department of Defense) in einem Forum für Cyberkriminelle gepostet, dass die privaten Informationen von über 87.000 Usern des Forums Infragard für 50.000 USD zum Verkauf stehen. Das Forum und Netzwerk, welches vom FBI organisiert wird, dient Unternehmen im privaten Sektor dazu, sich über Sicherheitsthemen auszutauschen. Die User werden selektiv über ein Bewerbungsverfahren ausgewählt.

Unter den erlangten Daten befinden sich unter anderem Namen, E-Mail-Adressen und die Industrie, in der der jeweilige User arbeitet. Der Angreifer konnte durch eine angenommene Bewerbung Zugriff auf das Netzwerk erlangen, indem er sich die Identität eines CEOs von einem großen US-Unternehmen aneignete. Laut dem aktuellsten Stand weiß das FBI nicht, um welchen Account es sich im Netzwerk handelt. Nachdem der Hacker Zugriff als User auf das Netzwerk hatte, konnte er alle Daten durch ein Python-Script einsammeln.

Nachtrag 17. Dezember 2022:

Der Angreifer hat den Verkauf der Informationen gestoppt. In einem Statement äußert er seine Reue und leitet sämtliche Daten an das Projekt "Have i been pwnd" weitergegeben, wo Betroffene nachsehen können, ob sich ihre Informationen unter den gestohlenen Daten befinden.

Nachtrag 23. Dezember 2022:

Der Angreifer hat die Daten nun ohne sie zu verkaufen veröffentlicht. Zudem wurden Daten aus der Datenbank in russischen Foren, als auch russischen Telegramgruppen gesichtet.