ShinyHunters заявила о краже данных почти всех агентов ФБР
Кибергруппировка ShinyHunters заявила, что взломала системы Федерального бюро расследований (ФБР) США и получила конфиденциальные данные почти всех агентов ведомства, а также соискателей вакансий. ФБР подтвердило расследование несанкционированной активности, затронувшей кадровый портал ФБР FBIJobs.gov, однако заявленный масштаб утечки ведомство пока не подтверждало. После инцидента часть сервисов сайта вакансий ФБР остается недоступной.
ShinyHunters заявила, что взломала системы Федерального бюро расследований США и получила конфиденциальные данные почти всех агентов ФБР и людей, подававших заявления о приеме на работу. В ходе атаки группировка временно изменила содержимое FBIJobs.gov, разместив на сайте поддельное уведомление о его захвате.
ФБР подтвердило, что расследует заявления о несанкционированной активности, затронувшей FBIJobs.gov. Ведомство не подтвердило кражу данных и ее предполагаемый масштаб. После инцидента портал apply.fbijobs.gov и сервис подачи заявлений для кандидатов на должности специальных агентов оказались недоступны.
ShinyHunters утверждает, что получила от 2 до 3 Тбайт данных. Группировка передала журналистам образец, предположительно содержащий сведения примерно о 5 тыс. сотрудниках ФБР: домашние адреса, номера телефонов, даты рождения и в некоторых случаях информацию о супругах. Часть телефонных номеров удалось сопоставить с людьми, указанными в файлах, а некоторые номера оказались связаны с сотрудниками Министерства юстиции США. Это подтверждает подлинность части образца, однако не доказывает заявленный общий объем утечки.
Среди данных из заявлений о приеме на работу ShinyHunters перечислила персональные сведения, информацию о прошлом кандидатов, образовании и предыдущей работе в государственных структурах, а также медицинские данные и сведения, связанные с наркотиками. Группировка при этом не уточнила журналистам, были ли именно эти данные фактически выгружены из систем ФБР.
Первоначальный доступ ShinyHunters связала с ранее неизвестной уязвимостью в Oracle PeopleSoft. Эта корпоративная система используется в том числе для управления кадровыми данными и наймом сотрудников. Независимого подтверждения существования и эксплуатации такой уязвимости в опубликованных материалах нет.
Предполагаемая цепочка атаки описывалась так: после взлома сервера Oracle PeopleSoft злоумышленники получили доступ к размещенному в инфраструктуре Amazon государственному облаку с данными сотрудников ФБР и соискателей. Эта версия также пока не подтверждена ведомством.
Атаку на ФБР ShinyHunters объяснила ответом на предупреждение, которое ведомство выпустило после майской атаки группировки на Instructure, разработчика образовательной платформы Canvas. ShinyHunters считает часть содержащихся в документе утверждений ложными и потребовала исправить или удалить публикацию, дав ФБР семь дней.
Читайте также
