Guvernul SUA a făcut anunțul. Hackerii au furat fișierele cu amprentele digitale a milioane de angajați

Fișierele suplimentare cu amprente digitale furate au fost identificate în cadrul analizelor – în curs – asupra atacului, efectuate de către Biroul pentru Managementul Personalului (OPM) și Departamentul Apărării, a anunțat miercuri OPM într-un comunicat. Breșa a fost descoperită în această primăvară și a afectat date de abilitare în domeniul securității datând de mai mulți ani.

Această informație a fost făcută publică înaintea vizitei la Washington a președintelui chinez Xi jinping. Oficiali americani au dat vina, în privat, pe hackerii Guvernului chinez, dar s-au ferit să formuleze această acuzație în mod public.

Președintele Barack Obama a anunțat că securitatea cibernetică este una dintre axele majore ale discuțiilor sale cu Xi Jinping de vineri, la Casa Albă. Statele Unite au transmis Chinei că spionajul industrial în spațiul cibernetic din partea Guvernului chinez sau prin actori pe care acesta-i controlează este „un act de agresiune care trebuie să înceteze”, a declarat recent Obama.

Oficiali americani au anunțat că nu a apărut încă nicio probă care să sugereze că datele furate au fost utilizate în scopuri abuzive, însă și-au exprimat temerea că furtul ar putea ridica probleme serviciilor de contarinformații.

Josh Earnest, un purtător de cuvânt al Casei Albe, a declarat miercuri că ancheta cu privire la atac – care a afectat datele a aproximativ 21,5 milioane de lucrători federali – continuă și că nu poate prezenta „nicio concluzie în mod public despre cine ar putea fi sau nu responsabil”.

El a insistat că anunțul OPM nu are nicio legătură cu vizita lui Xi Jinping, ci a fost făcut în urma unor întâlniri între reprezentanți OPM cu congresemeni, pe care i-au informat în legătură cu furtul amprentelor digitale, iar de aici și nevoia de a face informația publică.

Oficiali de la OPM și Departamentul Apărării au descoperit abia recent că au fost furate fișiere suplimentare cu amprente digitale, în cursul analizării încălcării securității datelor, precizează OPM în comunicat.

În cursul acestui proces, oficialii au „identificat înregistrări arhivate care conțineau amprente și care nu au fost analizate anterior”, potrivit OPM. Astfel, numărul estimat de persoane cărora le-au fost furate amprentele digitale a crescut la 5,6 milioane, de la 1,1 milioane câte s-au raportat inițial.

OPM a anunțat că numărul persoanelor afectate de atac ar fi rămas, în continuare, la 21,5 milioane.

Agenția guvernamentală a minimalizat pericolul reprezentat de furtul amprentelor, apreciind că actuala capacitate de utilizare abuzivă a acestor date este redusă. Însă a recunoscut că riscul va crește în timp, odată cu evoluția tehnologiei.

„Un grup de lucru al agențiilor cu expertiză în această zonă va examina potențialele moduri în care adversari ar putea comite abuzuri cu amprentele, acum și în viitor”, se arată în comunicat.

Din grup fac parte membri ai comunității de informații, dar și din cadrul poliției federale (FBI), Departamentului pentru Securitate Internă și Pentagonului.

„Dacă, în viitor, vor fi dezvoltate noi mijloace de folosire abuzivă a amprentelor, Guvernul va oferi informații suplimentare persoanelor ale căror amprente digitale ar fi putut să fie furate” în acest atac, a promis OPM.

Senatorul republican Ben Sasse din Nebraska, care a acuzat administrația că a eșuat în a lua securitatea cibernetică în serios, a declarat că anunțul OPM este o nouă dovadă a faptului că oficialii tratează această încălcare a securității datelor ca pe „o criză de PR (public relations) în loc (să o trateze) ca pe o amenințare la adresa securtății naționale”.

Persoanele afectate de atacul hackerilor nu au fost încă notificate în acest sens. OPM anunță, în comunicat, că personalul Biroului și Departamentului Apărării cooperează în vederea informării prin e-mail a celor afectați.