I funzionari statunitensi sono perplessi per la mancanza di prove che le informazioni personali rubate su milioni di lavoratori federali siano in vendita. Dopo mesi di ricerca nei forum del dark web e di monitoraggio dei mercati clandestini, gli investigatori non hanno trovato alcun segno che gli hacker stiano cercando di trarre profitto dalla violazione dell’Office of Personnel Management. Ciò è insolito per un attacco informatico di questa portata. Nella maggior parte delle violazioni dei dati, gli hacker si muovono rapidamente per trasformare i dati rubati in denaro, attraverso il furto di identità, la frode o l’estorsione.

Ecco alcuni motivi per cui i dati rubati potrebbero non essere in vendita:

- I dati potrebbero essere troppo sensibili per essere venduti. Oltre ai nomi e ai numeri di previdenza sociale, le informazioni rubate includono documenti di indagini di fondo che contengono dettagli su tutto, dalla storia finanziaria all'uso di droga. Questo tipo di informazioni sono altamente sensibili e potrebbero essere potenzialmente dannose per il governo e le persone coinvolte se venissero rese pubbliche.

- Gli hacker potrebbero pianificare di utilizzare i dati per altri scopi. Invece di vendere i dati, gli hacker potrebbero pianificare di utilizzarli per ragioni politiche o ideologiche. Ad esempio, potrebbero utilizzare le informazioni per prendere di mira individui specifici con il ricatto o per lanciare una campagna di pubbliche relazioni contro il governo.

- Gli hacker potrebbero non avere le competenze necessarie per vendere i dati. È possibile che gli hacker che hanno rubato i dati non abbiano le competenze tecniche o la conoscenza del mercato nero per venderli con successo. Potrebbero essere inesperti o potrebbero non avere i contatti necessari nel mondo criminale.

Qualunque sia il motivo, la mancanza di prove che i dati rubati siano in vendita è un segnale positivo per i milioni di lavoratori federali potenzialmente colpiti dalla violazione. Ciò significa che è improbabile che le loro informazioni personali vengano utilizzate per scopi fraudolenti e che hanno meno probabilità di diventare vittime di furti di identità.