گروه تبهکار سایبری و باج‌افزار ShinyHunters ادعا کرده است که به سیستم‌های پلیس فدرال آمریکا (FBI) نفوذ کرده و به اطلاعات حساس دسترسی یافته است. این گروه مدعی است که سرویس‌های مربوط به عدالت کیفری، منابع انسانی (HR) و Medlink را مورد هدف قرار داده و اکنون داده‌های مربوط به تقریباً تمامی ماموران و متقاضیان استخدام FBI را در اختیار دارد.
جزئیات حمله و شواهد ارائه شده
برای اثبات ادعاهای خود، این عامل تهدید (Threat Actor) یکی از زیردامنه های وب‌سایت استخدامی FBI (یعنی fbijobs.gov) را تغییر چهره (Deface) داده و پیام «این سایت توسط ShinyHunters تصاحب شده است» را منتشر کرد. همچنین، این گروه نمونه‌ای از داده‌های سرقتی شامل اطلاعات شخصی ۵,۰۰۰ کارمند FBI (از جمله نام، شماره تلفن و آدرس منزل) را در اختیار رسانه‌ها قرار داده است که بررسی‌های اولیه صحت بخشی از این داده‌ها را تایید می‌کند.
بررسی فنی: بهره‌برداری از آسیب‌پذیری Oracle PeopleSoft
بر اساس اظهارات هکرها، آن‌ها برای نفوذ به سیستم‌های FBI از یک آسیب‌پذیری زیرو دِی (Zero-Day) در محصول PeopleSoft شرکت Oracle استفاده کرده‌اند. گفته می‌شود در این عملیات حدود ۲ تا ۳ ترابایت اطلاعات سرقت شده است. جامعه امنیت سایبری پیش‌تر در ماه ژوئن تایید کرده بود که ShinyHunters از یک آسیب‌پذیری Zero-Day در PeopleSoft برای سرقت داده‌ها از سازمان‌های مختلف استفاده می‌کند؛ احتمال می‌رود این حمله نیز از طریق همان آسیب‌پذیری با شناسه CVE-2026-35273 صورت گرفته باشد.
انگیزه حمله و واکنش‌ها
گروه ShinyHunters اعلام کرد که این حمله در پاسخ به گزارش FBI FLASH در ماه می است که در آن اتهاماتی علیه این گروه مطرح شده بود. آن‌ها از FBI خواسته‌اند تا این گزارش را اصلاح یا حذف کند. این گروه همچنین هرگونه ارتباط با گروه The Com را تکذیب کرده و ادعا می‌کند که تهدیدات آن‌ها واقعی است و برخلاف ادعاهای FBI، از تاکتیک‌هایی مانند Swatting یا تهدید خانواده‌های قربانیان استفاده نمی‌کنند.
در واکنش به این اتفاق، FBI در بیانیه‌ای اعلام کرد که از فعالیت‌های غیرمجاز در وب‌سایت fbijobs.gov آگاه است و در حال بررسی موضوع است، اما جزئیات بیشتری را منتشر نکرد.
