Хакери кажуть, що викрали дані співробітників ФБР: що відомо

Про ймовірну атаку хакерів стало відомо від самого угруповання ShinyHunters. Воно стверджує, що дісталося до персональних даних чинних і колишніх працівників ФБР, а також людей, які лише подавалися на роботу у відомстві.

За словами хакерів, у викрадених масивах можуть бути імена агентів, їхні домашні адреси, номери телефонів та інформація про подружжя. Угруповання передало журналістам вибірку приблизно з 5 тисяч записів, які нібито стосуються співробітників бюро. Частину даних вдалося звірити: окремі номери телефонів справді збіглися з людьми із зазначеними іменами, а деякі були пов'язані зі співробітниками Міністерства юстиції США. Втім, повний масштаб і справжність викраденого незалежно не підтверджені.

За даними BleepingComputer, ShinyHunters каже, що проникло в системи ФБР через раніше невідому вразливість в Oracle PeopleSoft. Далі, за версією угруповання, воно потрапило до інфраструктури AWS GovCloud, якою користується бюро, і винесло звідти від 2 до 3 терабайтів даних. Підтвердити ці твердження незалежно також не вдалося.

У самому ФБР заявили, що знають про повідомлення щодо несанкціонованої активності, яка могла зачепити сайт FBIjobs.gov, і зараз проводять розслідування. Чи справді хакери проникли у внутрішні системи та викрали персональні дані, у відомстві не підтвердили.

ShinyHunters додає, що під час атаки були скомпрометовані кілька сервісів ФБР, зокрема пов'язаних із кадровими та медичними даними. Після того як активність помітили, відомство, за словами хакерів, вимкнуло частину уражених систем.