Hackeři tvrdí, že ukradli data „téměř všech agentů FBI“

ShinyHunters uvedla, že také získala informace o jednotlivcích, kteří se ucházeli o práci v agentuře

Kyberzločinná skupina ShinyHunters tvrdí, že narušila bezpečnost FBI a ukradla terabajty citlivých osobních údajů o téměř všech agentech agentury a jejich manželkách/manželkách, stejně jako o lidech, kteří se ucházeli o práci v této agentuře.

ShinyHunters je plodná hackerská a vydírací skupina spojená s rozsáhlými krádežemi dat zaměřenými na velké společnosti a vládní organizace. Samotná FBI před touto skupinou varovala v květnu.

„Narušili jsme FBI. Máme velmi citlivé údaje o téměř VŠECH agentech FBI a osobách, které u FBI podaly žádost,“  oznámila skupina v úterý na svém webu s úniky dat na dark webu. Údajně zveřejnila vzorek údajně ukradených dat a snímek obrazovky poškozené náborové webové stránky FBI.

Skupina tvrdila, že získala terabajty informací, včetně jmen, adres domů a telefonních čísel. Agentura Reuters uvedla, že se jí podařilo najít zjevné shody u některých osob obsažených ve vzorku dat, ale nepodařilo se jí prokázat, že informace byly skutečně získány ze systémů FBI.

FBI nepotvrdila narušení ani rozsah údajné krádeže dat. Mluvčí však údajně sdělil televizi 404 Media, že úřad „si je vědom tvrzení týkajících se neoprávněné aktivity ovlivňující FBIjobs.gov a v současné době provádí vyšetřování“.  Webové stránky agentury pro pracovní nabídky a portál pro uchazeče o zaměstnání zvláštních agentů byly v úterý dočasně nedostupné.

Podle serveru ShinyHunters začal útok kompromitací serveru Oracle PeopleSoft, na kterém běží software běžně používaný personálními odděleními. Hackeři tvrdili, že se jim následně podařilo proniknout do vládního cloudového prostředí hostovaného na Amazonu, které obsahuje data o zaměstnancích FBI a uchazečích o zaměstnání. Ani FBI, ani zúčastněné společnosti tuto informaci veřejně nepotvrdily.

Hackeři uvedli, že útok „nebyl finančně motivován“. Místo toho požadují, aby FBI odstranila doporučení o kybernetické bezpečnosti zveřejněné v květnu, které podle ShinyHunters obsahuje nepravdivá obvinění o skupině.

V tomto oznámení FBI obvinila hackery spojené s organizací ShinyHunters z používání výhrůžek, obtěžování a v některých případech i swattingu k cílení na oběti a zároveň varovala, že kyberzločinci někdy přehánějí rozsah získaných dat.

Společnost ShinyHunters neuvedla, co plánuje s údajně ukradenými informacemi udělat, pokud FBI její požadavek odmítne.