ShinyHunters заявила о краже данных сотрудников и соискателей ФБР

Киберпреступная группировка ShinyHunters утверждает, что взломала несколько сервисов Федерального бюро расследований США и получила персональные данные его сотрудников и соискателей. 404 Media изучила образец из 5000 предполагаемых записей и частично подтвердила содержащиеся в нем сведения, однако ФБР пока не подтвердило инцидент.

Группировка ShinyHunters заявила о взломе нескольких сервисов Федерального бюро расследований США (ФБР) и краже данных действующих и бывших сотрудников, членов их семей и претендентов на работу в ведомстве.

404 Media получила от злоумышленников образец из 5000 предполагаемых записей с именами, домашними адресами, телефонами, датами рождения и сведениями о супругах. Проверка части данных показала, что некоторые номера соответствуют указанным людям, а отдельные записи связаны с сотрудниками Министерства юстиции США.

По утверждению ShinyHunters, первоначальный доступ был получен через неизвестную ранее уязвимость в Oracle PeopleSoft, после чего атакующие проникли в облачную среду AWS GovCloud. Группировка заявляет о выгрузке двух-трех терабайт данных. Эти сведения независимо не подтверждены.

Злоумышленники также разместили свое сообщение на сайте вакансий ФБР; позднее портал и система подачи заявок для специальных агентов стали недоступны. На момент публикации ФБР не прокомментировало сообщения о взломе. Если заявленный масштаб утечки подтвердится, раскрытие адресов и семейных данных сотрудников может создать угрозы шантажа, преследования и разведывательных операций.