ShinyHunters зламали ФБР та викрали дані агентів і кандидатів
Кіберзлочинне угруповання ShinyHunters, відоме масштабними викраденнями даних та вимаганням, заявило про зломи Федерального бюро розслідувань (ФБР) та викрадення даних тисяч агентів і кандидатів на посади.
Хакерське угруповання розмістило цю інформацію на своєму сайті у даркнеті, заявивши, що отримало доступ до «чутливих даних майже всіх агентів ФБР та осіб, які подавали заявку на роботу до Бюро».
Видання 404 Media першим повідомило про інцидент, отримавши зразок викрадених імен, домашніх адрес та номерів телефонів агентів ФБР і їхніх подружжя. Журналістам вдалося частково перевірити цю інформацію за допомогою загальнодоступних даних.
За словами хакерів, їхня атака «не є фінансово мотивованою». Вони вимагають від ФБР видалити звіт, який, на їхню думку, містить неправдиві звинувачення щодо групи.
Зазначається, що хакери спочатку зламали сервер Oracle PeopleSoft, який часто використовується для зберігання персональних даних кандидатів на роботу. Після цього вони отримали доступ до хмарного сховища даних агентів та кандидатів, розміщеного на платформі Amazon.
ShinyHunters повідомили, що викрали терабайти даних, але не уточнили, як використовуватимуть цю інформацію, якщо ФБР не видалить опублікований звіт. Ці дані можуть становити серйозну загрозу контррозвідці, оскільки хакери та іноземні шпигуни можуть використати їх для тиску або вимагання співпраці з боку агентів ФБР та їхніх родин задля роботи на іноземні держави.
Повідомляється, що хакери також змінили головну сторінку сайту вакансій ФБР. На момент публікації на порталі зазначалося, що він «тимчасово недоступний для технічного обслуговування». Також було зазначено, що портал для кандидатів на посаду спеціального агента ФБР також не працює.
Речник ФБР заявив TechCrunch: «Бюро обізнане про заяви щодо несанкціонованої активності, що впливає на FBIjobs.gov, і наразі проводить розслідування».
У відповідь на запит TechCrunch, хакери з ShinyHunters не уточнили точну кількість осіб, чиї дані були викрадені, але висловили «велику впевненість у тому, що ми маємо дані майже всіх співробітників ФБР», а також що «значна кількість даних кандидатів також залучена».
Це вже другий відомий злам системи ФБР цього року. Раніше невідомі хакери зламали систему управління оперативно-розшуковими заходами та збором іноземної розвідувальної інформації, що могло б розкрити цілі стеження агентства.
Окремо, особистий електронний обліковий запис директора ФБР Кеша Патела був зламаний та опублікований групою хакерів Handala, яка підтримується Іраном, у відповідь на операції США проти Ірану.
За даними порталу: techcrunch.com