FBI izmeklē hakeru grupas ShinyHunters apgalvojumus par tūkstošiem uzlauzto darbinieku datu
Hakeru grupa ShinyHunters apgalvo ieguvusi tūkstošiem FBI darbinieku datu, izmantojot iepriekš nezināmu ievainojamību Oracle PeopleSoft sistēmā, un devusi FBI vadībai nedēļu laika prasību izpildei. FBI apstiprinājusi izmeklēšanu, taču pagaidām nav apstiprinājusi paša uzlauzuma faktu.
Hakeru grupa ShinyHunters apgalvo ieguvusi piekļuvi tūkstošiem FBI darbinieku personas datu un ir devusi aģentūras vadībai nedēļas termiņu prasību izpildei. Grupa esot vērsusies tieši pie FBI direktora Keša Patela un FBI Kiberdrošības nodaļas direktora vietnieka Breta Leatermena, brīdinot par iespējamu sensitīvu datu noplūdi, ja prasības netiks izpildītas.
Uzbrukuma detaļas neskaidras
Par to, kā tieši ShinyHunters ieguva piekļuvi datiem, publiski ir zināms maz. Izdevumam The New York Times grupa paziņojusi, ka izmantojusi tā saukto zero-day jeb iepriekš nezināmu ievainojamību Oracle PeopleSoft programmatūrā — sistēmā, ko uzņēmumi plaši izmanto personāla un finanšu vadībai. Oracle par šo ievainojamību pagaidām klusē, savukārt ShinyHunters paziņojusi, ka turpinās izmantot atklāto trūkumu savu "biznesa ikdienas darbību" nodrošināšanai.
FBI aicina darbiniekus būt piesardzīgiem
FBI oficiāli vēl nav apstiprinājusi, ka uzlauzums patiešām noticis, taču aģentūra sākusi apgalvojumu pārbaudi. Trešdien FBI paziņojumā sociālajā platformā X norādīja, ka pagaidām nav skaidrs, kur tieši noticis iespējamais datu noplūdes punkts — vai tas saistīts ar kādu trešo pusi, vai pašu FBI iekšējo sistēmu. Aģentūra apliecināja, ka aktīvi un intensīvi izmeklē situāciju sadarbībā ar ārpakalpojumu sniedzējiem, kuri apkalpo FBI darbā pieņemšanas vietni, lai mazinātu iespējamos riskus.
Trešdien minētā darbā pieņemšanas vietne joprojām nebija pieejama. Avoti FBI iekšienē izdevumam Bloomberg apstiprinājuši, ka visi darbinieki saņēmuši e-pasta brīdinājumu, aicinot veikt pasākumus savai aizsardzībai, kamēr izmeklēšana turpinās.
Iespējama datu noplūde
ShinyHunters nav atklājusi, kas notiks, ja FBI nespēs izpildīt izvirzīto termiņu, taču kiberdrošības eksperti izdevumam The New York Times pauduši viedokli, ka visticamāk dati tiktu publicēti internetā. Grupa gan uzsvērusi, ka rīcība nav finansiāli motivēta un tā neizspiež no FBI naudu — vienīgais mērķis esot "noskaidrot patiesību".
