Хакери разбиха системите на ФБР - обявиха, че разполагат с данните на всички служители и кандидати за работа

Хакерската група ShinyHunters твърди, че е получила достъп до системите на ФБР и е откраднала данните на всички нейни служители и кандидати за работа, съобщиха 404 Media и Гордон.

Според говорител на групата, хакерите са проникнали в няколко свързани с ФБР платформи и са получили между два и три терабайта данни. Тези данни включват имена на служители, домашни адреси, телефонни номера, дати на раждане, а в някои случаи и информация за съпрузите или съпругите.

ShinyHunters са предоставили на 404 Media извадка от данните на 5000 служители на ФБР. 

Журналистите са проверили някои от телефонните номера, използвайки OSINT инструменти, и са установили, че съвпадат с хора със същите имена като тези в похитения файл. Някои номера са на служители от Министерството на правосъдието на САЩ.

Освен това, вчера хакерите промениха съдържанието на уебсайта за обяви за работа във ФБР, показвайки съобщение, че сайтът е похитен от ShinyHunters

Според говорител на групата, за атаката е използвана т. нар.  уязвимост zero day в продукт на Oracle. След това хакерите са получили достъп до сървърите на AWS GovCloud и са изтеглили данните.

ФБР потвърди, че е запознато с инцидента и провежда разследване.

Говорител на ShinyHunters заяви, че хакерите нямат финансова мотивация. Хакерите твърдят, че по-рано от ФБР отправяли „фалшиви обвинения“ срещу групата, твърдейки, че тя преувеличава степента на достъпа си до данни, за да изнудва за пари. 

Превод: Faktor