Хакеры заявляют о взломе ФБР и краже данных на всех сотрудников

Известная хакерская группировка ShinyHunters заявила, что взломала несколько связанных с ФБР сервисов и похитила данные «обо всех сотрудниках и кандидатах» бюро. По словам представителя группы, которые приводит издание 404 Media, речь идёт об именах агентов, их домашних адресах, телефонах и информации о супругах.

Что показал образец

Представитель передал 404 Media образец, содержащий персональные данные 5000 сотрудников ФБР: предполагаемый адрес, номер телефона, дату рождения, а в ряде случаев — сведения о супруге. Журналисты проверили часть телефонных номеров через OSINT-инструмент OSINT Industries — они совпали с людьми, чьи имена значились в файле. Поиск по другому инструменту, Darkside от компании District 4, показал, что некоторые номера связаны с сотрудниками Министерства юстиции США.

Во вторник ShinyHunters также подменили содержимое сайта вакансий ФБР. Надпись «этот сайт изъят ShinyHunters» очевидно пародирует те уведомления об изъятии, которые само ФБР и другие ведомства размещают на закрытых ими ресурсах. На момент публикации сайт fbijobs сообщал, что портал для соискателей недоступен. В сообщении хакеры добавили, что скомпрометированы все данные ФБР, включая персональную и медицинскую информацию действующих и бывших сотрудников, и что у них «есть гораздо больше, чем заявлено».

Как это могли сделать

По словам представителя, группа использовала уязвимость нулевого дня в продукте Oracle PeopleSoft, затем получила доступ к серверам AWS GovCloud и выгрузила данные — по её оценке, от двух до трёх терабайт.

Последствия, если заявления подтвердятся, могут быть серьёзными. Преступники из той же среды, что и ShinyHunters, уже использовали похищенные данные вроде телефонных записей, чтобы отслеживать и запугивать расследующих их дела агентов. Такая информация была бы ценна и для иностранных разведок, и попадание её к другим злоумышленникам грозит агентам и их семьям прямой опасностью.

Обычно ShinyHunters вымогают у жертв деньги, угрожая публикацией. В том, что ФБР заплатит выкуп, сомнений мало. На вопрос о вымогательстве представитель ответил уклончиво: «то, что мы планируем, я бы назвал не вымогательством, скорее принуждением», добавив, что мотивы «не финансовые». Завершилось заявление насмешкой над стилем постов президента Трампа: «Спасибо за внимание к этому вопросу». В ФБР на запрос о комментарии сразу не ответили.

Источник: 404 Media