FBI tvrdi da rješava masovno otkrivanje podataka povezano s njegovim portalom za zapošljavanje te je obećao da će krenuti u potjeru za hakerima za koje vjeruje da su odgovorni. Za svakoga tko je aplicirao za posao u tom uredu ili tko tamo radi, otkriće podataka na FBI-jevom portalu za zapošljavanje postavlja razumljivo pitanje: što se dogodilo s mojim podacima i što mogu učiniti u vezi s tim?

Ovaj se post drži onoga što je javno objavljeno, ističe što je još uvijek nepoznato i nudi praktične korake. Također se bavi čestim pitanjem: gdje VPN ima smisla, a gdje nema.

Što znamo o otkriću podataka na FBI-jevom portalu za zapošljavanje

Prema izvješću NPR-a, FBI tvrdi da se nosi sa značajnim otkrićem podataka i namjerava krenuti u potjeru za osobama za koje vjeruje da su odgovorne. Drugi mediji koji su izvještavali o toj priči krajem rujna 2026. opisuju savezne istražitelje kako ispituju tvrdnju hakerske skupine da je probila FBI-jevu web stranicu za zapošljavanje i uzela osjetljive osobne podatke. Jedno izvješće navodi da je skupina tvrdila da je imala pristup "vrlo osjetljivim podacima" o gotovo svim agentima i kandidatima za posao. Drugo napominje da je FBI rekao da je izvor otkrića još uvijek nepoznat.

Ta posljednja točka je važna. Tvrdnja hakerske skupine nije isto što i potvrđen nalaz, a potpuni opseg nije verificiran u materijalima koje smo pregledali. Za najnovije informacije o tvrdnji skupine ShinyHunters i istrazi iz rujna 2026., pogledajte naš postojeći članak: Otkriće podataka u FBI-ju: tvrdnja skupine ShinyHunters i istraga iz rujna 2026..

Koji podaci kandidata mogu biti izloženi i koji su rizici

FBI nije objavio detaljan popis pogođenih podataka u izvorima koje smo pregledali, pa ne možemo reći što je točno uzeto. Izvješća opisuju te informacije kao osjetljive osobne podatke o zaposlenicima i kandidatima. Nećemo nagađati o konkretnim poljima.

Ono što možemo učiniti jest objasniti opći rizik. Portali za zapošljavanje obično prikupljaju vrstu informacija koje su korisne prevarantima i neprijateljskim akterima ako procure: podatke za kontakt, povijest rada i obrazovanja te druge osobne podatke koje kandidati dostavljaju. Ovisno o tome što je stvarno uzeto, ljudi bi se mogli suočiti s:

  • Phishingom i lažnim predstavljanjem. Napadači koji znaju da je netko aplicirao u FBI mogu sastaviti uvjerljive e-poruke ili pozive predstavljajući se kao regruteri ili osoblje agencije.
  • Prijevarom identiteta. Osobni podaci mogu se kombinirati s drugim procurjelim podacima kako bi se otvorili računi ili odgovorilo na sigurnosna pitanja.
  • Ciljanjem i pritiskom. Za sadašnje zaposlenike posebno, izložene informacije mogu izazvati zabrinutost za sigurnost i zbog socijalnog inženjeringa.

To su mogući ishodi, ne potvrđeni. Tretirajte ih kao razloge za oprez, a ne kao predviđanje.

Zašto su državne agencije mete visoke vrijednosti

Državna tijela drže velike količine osobnih podataka o ljudima koji su provjereni, koji imaju ili traže osjetljive uloge ili koji su na drugi način zanimljivi. To čini sustave zapošljavanja i kadrovske sustave privlačnima. Portal za zapošljavanje također je javno dostupan po svojoj prirodi, što napadačima daje vidljivu ulaznu točku u usporedbi s internim sustavima.

Postoji i reputacijski aspekt. Otkriće podataka u agenciji za provođenje zakona privlači pozornost, a skupine koje tvrde da su izvele takve napade često imaju koristi od publiciteta. To je jedan od razloga zašto tvrdnje zaslužuju pažljivu provjeru prije nego što itko donese zaključke o razmjeru.

Što to znači za vas

Ako ste aplicirali u FBI ili tamo radite, pretpostavite da bi vaši podaci mogli biti u igri dok ured ne kaže drugačije. Ako nikada niste bili u interakciji s portalom, niste izravno pogođeni ovim incidentom, iako se lekcije u nastavku odnose na svako otkriće podataka.

Ključna poanta o VPN-u: VPN šifrira vaš internetski promet i skriva vašu IP adresu od stranica koje posjećujete i od vaše mreže. On ne vraća niti štiti podatke koji su već ukradeni s poslužitelja tvrtke ili agencije. Ako su vaši podaci bili u bazi podataka portala, VPN to ne može promijeniti. VPN pomaže ubuduće, primjerice zaštitom vašeg prometa na javnom Wi-Fi-ju dok provjeravate račune ili odgovarate na obavijesti o otkriću podataka. To je koristan sloj, a ne rješenje za ovaj incident.

Što kandidati za FBI trebaju učiniti sada

  1. Pratite službene obavijesti. Oslonite se na komunikaciju samog FBI-ja i budite skeptični prema neželjenim porukama koje spominju otkriće podataka.
  2. Čuvajte se phishinga. Ne klikajte na poveznice i ne otvarajte privitke u neočekivanim e-porukama ili tekstualnim porukama, čak i ako spominju vašu prijavu. Kontaktirajte agenciju putem kanala koje sami pronađete.
  3. Pratite svoj kredit i račune. Pregledajte bankovne, kartične i kreditne izvještaje za aktivnosti koje ne prepoznajete. Razmislite o zamrzavanju kredita ili upozorenju na prijevaru ako ste zabrinuti.
  4. Promijenite ponovno korištene lozinke. Ako ste koristili istu lozinku na portalu i drugdje, promijenite je svugdje i uključite višefaktorsku autentifikaciju.
  5. Koristite upravitelj lozinkama kako bi vjerodajnice bile jedinstvene na svim računima.
  6. Koristite VPN na nepouzdanim mrežama kao jedan sloj zaštite dok obavljate navedeno, razumijevajući njegova ograničenja.

Zaključak

Otkriće podataka na FBI-jevom portalu za zapošljavanje još se razvija, a ključni detalji, uključujući to što je točno uzeto, ostaju nepotvrđeni u izvješćima koja smo vidjeli. Pogođeni kandidati trebaju pratiti svoj kredit i račune, ostati na oprezu zbog ciljanog phishinga i odmah pojačati sigurnost svojih računa. Za ažuriranja pratite naš posvećeni članak o tvrdnji skupine ShinyHunters i istrazi iz rujna 2026..