Hakeru grupa ShinyHunters apgalvo ieguvusi FIB darbinieku datus

Hakeru grupa ShinyHunters apgalvo, ka ir piekļuvusi plašam datu apjomam no ASV Federālā izmeklēšanas biroja (FIB), iegūstot informāciju gan par aģentūras darbiniekiem, gan darba pretendentiem. Ziņu aģentūra Reuters norāda, ka ir redzējusi nozagto datu paraugu, savukārt izdevums 404 Media saņēmis apstiprinājumu no ShinyHunters pārstāvja. Šī pati grupa iepriekš šonedēļ, iespējams, bija atbildīga arī par neatļautu FIB tīmekļa vietnes pārņemšanu.

Kā notika uzlaušana

Pēc pārstāvja teiktā, kas sazinājās ar 404 Media, hakeri izmantojuši nulles dienas ievainojamību Oracle programmā PeopleSoft, lai iegūtu piekļuvi Amazon Web Services GovCloud serveriem. FIB paziņojumā, ko saņēmis Reuters, aģentūra apstiprinājusi, ka ir informēta par kiberkriminālas grupas apgalvojumiem par FBIJobs.gov portāla kompromitāciju un iespējamu ietekmi uz darbinieku personas datiem, un ka notiek aktīva izmeklēšana.

Ko satur nozagtie dati

Uzbrucēji apgalvo, ka kopumā ieguvuši 2-3 terabaitus datu. Medijiem nodotais paraugs saturēja vārdus, adreses, tālruņa numurus, dzimšanas datumus, sociālās apdrošināšanas numurus un ārkārtas kontaktpersonu informāciju par 5000 FIB darbiniekiem. Iespējams, iegūta arī informācija par atsevišķu aģentu darba uzdevumiem un par nodaļām, kas nodarbojas ar izlūkošanu, drošību un pretspiegošanu, tostarp operācijām saistībā ar Ķīnu un Krieviju.

Motivācija atšķiras no iepriekšējiem uzbrukumiem

Agrāk ShinyHunters uzbrukumi, piemēram, pret Ticketmaster un Rockstar Games, galvenokārt bijuši vērsti uz finansiālu izspiešanu. Šoreiz pārstāvis 404 Media apgalvojis, ka rīcība nav finansiāli motivēta, bet gan vērsta uz to, lai piespiestu FIB atsaukt vai grozīt maija paziņojumu, kurā aģentūra apgalvoja, ka grupa esot pārspīlējusi savas piekļuves iespējas sensitīviem datiem, lai piespiestu upurus maksāt.