گروه باج‌افزار و اخاذی سایبری ShinyHunters ادعا کرده است که توانسته به سیستم‌های پلیس فدرال آمریکا (FBI) نفوذ کرده و داده‌های شخصی کارکنان و متقاضیان استخدام این سازمان را سرقت کند. این گروه دلیل این حمله را تلافی انتشار اطلاعات نادرست توسط FBI درباره فعالیت‌ها و تاکتیک‌های آن‌ها عنوان کرده است.
جزئیات فنی حمله و سطوح دسترسی
بر اساس ادعاهای این گروه، سرویس‌های Criminal Justice (CJ)، HR و Medlink مورد نفوذ قرار گرفته‌اند. ShinyHunters مدعی است که از یک آسیب‌پذیری زیرو دِی (Zero-Day) در نرم‌افزار Oracle PeopleSoft استفاده کرده و سپس با جابجایی در شبکه (Pivoting)، به محیط AWS GovCloud نفوذ کرده و بیش از دو ترابایت داده را استخراج نموده است.
تاثیرات و مخاطرات امنیتی
- داده‌های سرقتی: شامل نام، آدرس منزل، شماره تلفن و اطلاعات مربوط به همسران ماموران FBI است.
- ریسک‌های ملی: تحلیلگران هشدار می‌دهند که دسترسی عوامل تهدید یا کشورهای متخاصم به اطلاعات شخصی ماموران، خطرات جدی برای امنیت ملی و ایمنی فردی این افراد ایجاد می‌کند.
- تاییدیه: رسانه 404 Media پس از بررسی نمونه‌ای از ۵۰۰۰ رکورد منتشر شده، صحت احتمالی این داده‌ها را تایید کرده است.
هدف از حمله: برندسازی یا اخاذی؟
شرکت تحلیل تهدید Flashpoint معتقد است که ShinyHunters احتمالاً به دنبال دریافت باج مالی از FBI نیست، بلکه این اقدام یک «تمرین برندسازی» است تا با به رخ کشیدن توانایی‌های خود در برابر یکی از قدرتمندترین سازمان‌های امنیتی جهان، اعتبار خود را نزد قربانیان آینده افزایش دهد و آن‌ها را به میز مذاکره بازگرداند.
پاسخ FBI و وضعیت فعلی
سازمان FBI در بیانیه‌ای اعلام کرد که از فعالیت‌های غیرمجاز در وب‌سایت FBIjobs.gov آگاه است و در حال بررسی موضوع است. در اولین مرحله از این حمله، پورتال استخدامی این سازمان توسط ShinyHunters مورد Deface قرار گرفت و سپس سریعاً از دسترس خارج شد.
تنش‌های داخلی در دنیای جرایم سایبری
این گروه همچنین سعی دارد خود را از جامعه‌ای به نام The Com (که شامل گروه‌هایی مانند Scattered Spider است) متمایز کند و ادعا می‌کند که برخلاف گزارش‌های FBI، از تاکتیک‌های آزار و اذیت یا Swatting استفاده نمی‌کند. علاوه بر FBI، این گروه ادعای نفوذ به شرکت تجهیزات پزشکی Fresenius آلمانی را نیز مطرح کرده است که توسط این شرکت تایید شده است.
