Хакерская группа, известная как ShinyHunters, сделала заявление о проникновении в ряд систем, связанных с Федеральным бюро расследований (ФБР), и похищении личной информации действующих и бывших сотрудников ведомства, а также претендентов на вакансии. В ФБР подтвердили осведомленность об этих заявлениях и начали проверку инцидента.

«Мы получили доступ к системам ФБР. У нас есть данные обо всех сотрудниках и кандидатах на работу», — заявили хакеры изданию 404 Media.

Представитель ShinyHunters сообщил 404 Media, что злоумышленники завладели именами агентов ФБР, домашними адресами, контактными телефонами, датами рождения и сведениями о семейном положении. Хакеры утверждают, что им удалось извлечь данные всех сотрудников и соискателей, при этом общий объем украденной информации оценивается в 2–3 терабайта.

В качестве подтверждения своих слов группировка предоставила журналистам фрагмент данных, содержащий информацию примерно о 5000 сотрудников. Редакция 404 Media проверила достоверность части записей с использованием инструментов OSINT Industries и Darkside от District 4. Некоторые номера телефонов действительно принадлежали людям с указанными именами, а часть из них была связана с сотрудниками Министерства юстиции США.

В дополнение к этому, группа хакеров ShinyHunters получила доступ к сайту с вакансиями ФБР. На странице была размещена имитация официальных сообщений американских правоохранительных органов о конфискации ресурсов, сопровождаемая надписью «Этот сайт захвачен ShinyHunters». Впоследствии данный портал и платформа для соискателей на должность специального агента оказались недоступными.

Представители ФБР подтвердили 404 Media информацию о заявлениях, касающихся несанкционированного доступа к сайту FBIjobs.gov. В настоящее время проводится расследование произошедшего инцидента.

По информации, предоставленной самими злоумышленниками, первоначальное проникновение стало возможным благодаря уязвимости нулевого дня в Oracle PeopleSoft. После этого, как утверждают хакеры, им удалось получить доступ к серверам AWS GovCloud и извлечь несколько терабайт данных.

Возможная утечка информации вызывает особую обеспокоенность, учитывая ее содержание. Адреса проживания, контактные данные и сведения о членах семей сотрудников правоохранительных органов могут быть использованы для осуществления слежки, запугиваний и других видов нападений, а также представлять интерес для зарубежных разведывательных служб.

Как правило, деятельность ShinyHunters связана с использованием похищенных данных для получения выкупных сумм посредством угроз их обнародования. Тем не менее, на текущий момент представитель этой группировки сообщил об отсутствии финансовой заинтересованности в данном случае. В дальнейшем ShinyHunters выдвинула требование к Федеральному бюро расследований (ФБР) устранить или удалить отчет, ранее раскрывающий информацию о деятельности организации, в течение семи дней.