Хакерська група ShinyHunters стверджує, що зламала систему ФБР та викрала дані агентів

ShinyHunters, плідна кіберзлочинна група, відома масштабним викраденням даних та вимаганням, стверджує, що вона зламала систему ФБР та викрала дані тисяч агентів і кандидатів. Хакери зробили цю заяву на своєму сайті витоків у темній мережі. 

404 Media вперше повідомили про порушення після отримання вибірки викрадених імен, домашніх адрес і номерів телефонів агентів ФБР та їхніх подружжя, а також перевірки частини викрадених даних у публічних записах. Хакери стверджують, що їхня атака «не має фінансового мотиву», і вимагають, щоб ФБР видалило звіт, який, за їхніми словами, містить неправдиві звинувачення щодо цієї групи.

Незалежне видання повідомило, що хакери зламали сервер Oracle PeopleSoft, який часто використовується відділами кадрів та рекрутерами для зберігання особистої інформації кандидатів на роботу, а потім перейшли до зламу урядової хмари, розміщеної на Amazon, де зберігаються дані агентів та кандидатів.

ShinyHunters повідомили виданню, що вони викрали терабайти даних, але не сказали, що вони робитимуть з цією інформацією, якщо ФБР не видалить свій опублікований звіт. Викрадені дані можуть становити серйозну загрозу для контррозвідки, оскільки хакери та іноземні шпигуни використовують інформацію, щоб примусити або вимагати агентів ФБР та їхні родини до співпраці з іноземним урядом.

Повідомляється, що хакери зламали сайт вакансій ФБР, який на момент публікації показував , що портал «наразі недоступний на технічне обслуговування». На сайті також зазначалося, що портал для кандидатів на посаду спеціальних агентів ФБР також недоступний.

ФБР не відповіло на запит про коментар щодо інциденту у вівторок, як і хакери ShinyHunters.

Це вже другий відомий випадок порушення системи ФБР цього року після того, як невідомі хакери зламали одну з систем агентства для керування прослуховуванням у режимі реального часу та ордерами на збір іноземної розвідувальної інформації, що могло б ідентифікувати цілі стеження агентства. Окремо, директор ФБР Каш Патель також зазнав зламу та витоку особистої електронної пошти директора ФБР Каша Пателя підтримуваною Іраном хакерською групою під назвою Handala у відповідь на удари США проти Ірану.