گروه سایبری ShinyHunters ادعا کرده است که موفق شده به سیستم‌های اداره تحقیقات فدرال آمریکا (FBI) نفوذ کرده و داده‌های حساس مربوط به تقریباً تمامی ماموران این سازمان و متقاضیان استخدام را به سرقت ببرد. این حادثه که از روز دوشنبه آغاز شده، منجر به تغییر چهره (Deface) موقت وب‌سایت استخدامی FBI شد.
جزئیات حمله و واکنش‌ها
سخنگوی FBI در بیانیه‌ای تایید کرد که سازمان از فعالیت‌های غیرمجاز در دامنه FBIjobs.gov مطلع است و تحقیقات در این زمینه در جریان است. در حال حاضر، پورتال درخواست ماموران ویژه و بخش‌های مرتبط با استخدام در این وب‌سایت غیرقابل دسترس هستند.
گروه ShinyHunters که پیش از این سازمان‌های بزرگی نظیر Snowflake، Salesforce و McKesson را هدف قرار داده بود، این حمله را واکنشی به یک هشدار عمومی (PSA) از سوی FBI دانست که حاوی ادعاهایی درباره این گروه است. این گروه در پست منتشر شده در سایت افشای داده‌های خود، تلاش کرده تا برخی از اتهامات FBI را رد کند و مدعی شد که با گروه‌های دیگر همکاری ندارد و هرگز حملات Swatting انجام نداده است.
تحلیل فنی و استراتژیک
تحلیلگران امنیتی معتقدند که هدف از این حمله، برخلاف رویکرد معمول این گروه، دریافت باج مالی نیست؛ بلکه تلاشی برای فشار بر FBI جهت حذف یا اصلاح هشدار عمومی منتشر شده در ماه می است. روش‌های رایج این عامل تهدید (Threat Actor) شامل موارد زیر است:
- استفاده از Social Engineering (مهندسی اجتماعی)
- سوءاستفاده از نقاط ضعف در سیستم‌های احراز هویت (Identity Systems)
- بهره‌برداری از آسیب‌پذیری‌ها برای دسترسی به محیط‌های Cloud-hosted
کارشناسان حوزه امنیت اشاره می‌کنند که هدف قرار دادن مستقیم سازمان‌های اجرای قانون، برخلاف مدل کسب‌وکار معمول گروه‌های باج‌افزاری، می‌تواند منجر به واکنش‌های شدیدتر و در نهایت شناسایی و متوقف شدن عملیات این گروه شود.
