Группировка ShinyHunters заявилаРечь идет о взломе сервисов Федерального бюро расследований и утечке данных, касающихся всех действующих и бывших сотрудников ведомства, а также претендентов на замещение должностей. По информации, предоставленной злоумышленниками, им удалось изъять от 2 до 3 терабайт конфиденциальной информации.
В распоряжении взломщиков оказались персональные данные агентов: их имена, домашние адреса, контактные телефоны, даты рождения и сведения о супругах. В качестве подтверждения своих слов группа ShinyHunters предоставила фрагмент данных, содержащий информацию о 5000 человек. Сотрудники издания 404 Media при помощи инструментов OSINT провели проверку части записей и установили их соответствие данным сотрудников ФБР и Министерства юстиции США.
В процессе атаки киберпреступники также получили контроль над сайтом FBIjobs.gov, предназначенным для размещения вакансий, заменив его содержимое сообщением «Этот сайт захвачен ShinyHunters», после чего доступ к порталу был заблокирован. Представители Федерального бюро расследований подтвердили факт проведения расследования данного инцидента.
По сведениям хакеров, первоначальный доступ был получен через уязвимость нулевого дня в Oracle PeopleSoft, что позволило им проникнуть на серверы AWS GovCloud. В отличие от типичных атак с целью получения выкупа, ShinyHunters выдвинули иное требование: внесение изменений или удаление ранее опубликованного отчета ФБР о деятельности определенной группировки в течение одной недели.
По мнению специалистов, утечка скомпрометированных данных представляет собой значительную опасность для безопасности сотрудников и членов их семей, а также предоставляет обширные ресурсы для наблюдения, принуждения и эксплуатации информации зарубежными спецслужбами.
