Под подозрением оказалась одна из самых чувствительных цифровых систем бюро, связанная с наблюдением и расследованиями.

ФБР разбирается с подозрительной активностью в одной из самых чувствительных своих цифровых систем. Речь, по данным CNN, идет о сети, через которую бюро сопровождает запросы на прослушку и ордера в рамках наблюдения по линии внешней разведки. Для американских спецслужб такой инцидент особенно болезненен, потому что затрагивает не обычную офисную инфраструктуру, а контур, связанный с расследованиями и доступом к крайне деликатным данным.
Само ФБР подтвердило факт инцидента, но раскрыло минимум деталей. В заявлении для CNN ведомство сообщило, что выявило и пресекло подозрительную активность в своих сетях, а также задействовало все технические возможности для реагирования. О характере атаки, масштабе возможного ущерба и том, успели ли злоумышленники получить доступ к данным, бюро пока не говорит.
Источник, знакомый с расследованием, утверждает, что инцидент связан с цифровой системой, которую ФБР использует для работы с ордерами на прослушивание и запросами по линии Foreign Intelligence Surveillance Act. После обнаружения подозрительной активности к ситуации подключились высокопоставленные сотрудники ФБР и Минюста США, отвечающие за вопросы гражданских свобод и национальной безопасности.
ФБР давно остается одной из главных целей для хакеров, охотящихся за закрытой информацией. При этом о взломах внутренних систем бюро почти никогда не сообщают публично, поэтому даже краткое заявление ведомства уже само по себе выглядит показательным.
Пока неясно, связан ли новый инцидент с громкой кампанией Salt Typhoon, которую американские власти ранее приписывали китайской разведке. По данным CNN, в 2024 году предполагаемые китайские хакеры проникали в сети телеком-компаний и пытались добраться до систем, связанных с нацбезопасностью США. На фоне такой активности любое подозрение на компрометацию инфраструктуры ФБР автоматически получает повышенный приоритет.
Ситуацию осложняет и внутренняя турбулентность в самом бюро. CNN пишет, что часть нынешних и бывших чиновников связывает ослабление киберзащиты ФБР с кадровыми перестановками при директоре Кэше Пателе, который отстранил нескольких старших руководителей, курировавших ИТ-операции и реагирование на последствия Salt Typhoon. По словам собеседников телеканала, высокая текучка кадров и общая нестабильность в ведомстве за последний год мешают США эффективнее отражать иностранные кибератаки.
Нынешний инцидент произошел спустя несколько лет после другого неприятного эпизода. В 2023 году, по данным CNN, злоумышленники атаковали компьютерную систему нью-йоркского отделения ФБР, которую использовали в расследованиях, связанных с материалами сексуальной эксплуатации детей. В том же контуре хранились и изображения из дела Джеффри Эпштейна. Новый случай показывает, что даже структуры с максимальным уровнем защиты продолжают оставаться уязвимой целью для сложных атак.