Киберпреступная группа ShinyHunters заявила, что взломала ФБР и украла данные о тысячах агентов и заявителей. Об этом хакеры сообщили на своём сайте утечки, который просмотрел TechCrunch. По их словам, украдены «конфиденциальные данные почти всех агентов ФБР и лиц, которые подали заявку в ФБР на работу».
Что говорят в ФБР о взломе?
404 Media впервые сообщила о взломе после получения образца украденных имен, домашних адресов и номеров телефонов агентов ФБР и их супругов, а также проверки части украденных данных против публичных записей. Хакеры говорят, что их взлом «не имеет финансовой мотивации», и требуют, чтобы ФБР удалило сообщение, которое, по их словам, содержит ложные утверждения о группе.
Независимое издание сообщило, что хакеры взломали сервер Oracle PeopleSoft, часто используемый человеческими ресурсами и рекрутерами для хранения личной информации соискателей, а затем перешли к взлому правительственного облака, хранящего агентов и данные соискателей.
Чем опасна утечка данных агентов?
ShinyHunters сообщили изданию, что они взяли терабайты данных, но не сказали, что они будут делать с информацией, если ФБР не снимет свой опубликованный отчет. Украденные данные могут представлять серьезную угрозу для контрразведки, в которой хакеры и зарубежные шпионы используют эту информацию для принуждения или вымогательства агентов ФБР и их семей к сотрудничеству с иностранным правительством.
Хакеры, как сообщается, испортили сайт ФБР по трудоустройству, который показал на момент публикации, что портал «в настоящее время не обслуживается». Сайт также сказал, что портал специального агента ФБР также не работает.
Представитель ФБР сказал TechCrunch: «ФБР осведомлено о претензиях относительно несанкционированной деятельности, затрагивающей FBIjobs.gov, и в настоящее время расследует». Когда к TechCrunch пришли хакеры ShinyHunters, они не сказали, сколько людей забрали их информацию, но сказали, что они «очень уверены, что у нас есть данные по большей части всего ФБР», и что «существенное количество данных заявителей также вовлечено».
Какие еще взломы ФБР были в этом году?
Это второе известное нарушение системы ФБР в этом году после того, как неизвестные хакеры взломали одну из систем агентства для управления прослушками в режиме реального времени и ордерами на сбор иностранной разведки, которые могли бы определить цели слежки агентства. Отдельно директор ФБР Каш Патель также взломал свою личную учетную запись электронной почты и просочился в поддерживаемую Ираном хакерскую группу под названием Handala в ответ на удары США по Ирану.
Обновлено с комментариями ФБР и ShinyHunters.
Вопросы и ответы
Что ФБР говорит о взломе?
Представитель ФБР заявил TechCrunch, что ведомство осведомлено о претензиях о несанкционированной деятельности, затрагивающей FBIjobs.gov, и в настоящее время расследует этот инцидент.
Как хакеры получили данные агентов ФБР?
По данным 404 Media, ShinyHunters взломали сервер Oracle PeopleSoft, используемый для хранения личной информации соискателей, а затем перешли к правительственному облаку, где хранятся данные агентов и заявителей.
Какие ещё взломы систем ФБР произошли в этом году?
Ранее неизвестные хакеры взломали систему управления прослушками и ордерами на сбор иностранной разведки. Кроме того, директор ФБР Каш Патель стал жертвой взлома личной почты, которую связывают с иранской группой Handala.
