گروه اخاذی ShinyHunters ادعا کرده است که در واکنش به انتشار گزارشاتی که به اعتقاد این گروه «نادرست» هستند، به سیستم‌های اداره تحقیقات فدرال آمریکا (FBI) نفوذ کرده است.
انگیزه حمله و تقابل با FBI
این عامل تهدید (Threat Actor) در بیانیه‌ای مفصل در سایت افشای داده‌های خود، مدعی شده است که هدف از این حمله، تنبیه FBI به دلیل انتشار اطلاعات غلط در مورد فعالیت‌های این گروه در گزارشات سه ماهه سال ۲۰۲۶ است. ShinyHunters ادعا می‌کند که FBI در گزارش‌های خود، این گروه را به انجام حملات Swatting و ارسال پیام‌های تهدیدآمیز برای خانواده‌های قربانیان متهم کرده است؛ مواردی که این گروه آن‌ها را قولاً تکذیب می‌کند.
جزئیات ادعایی نفوذ و داده‌های سرقتی
این گروه ادعا می‌کند که به سرویس‌های متعددی از جمله Criminal Justice (CJ)، بخش منابع انسانی (HR) و Medlink دسترسی پیدا کرده است. طبق ادعای ShinyHunters، داده‌های بسیار حساسی از تقریباً تمامی مأموران FBI و متقاضیان استخدامی این سازمان سرقت شده است. این اطلاعات شامل موارد زیر است:
- نام و نام خانوادگی
- آدرس‌های منزل
- شماره‌های تلفن
- اطلاعات مربوط به همسران مأموران
تحلیل فنی و شواهد موجود
برخی گزارش‌ها حاکی از آن است که این گروه نمونه‌ای (Sample) شامل اطلاعات حدود ۵,۰۰۰ مأمور FBI را منتشر کرده که بخشی از آن توسط رسانه‌ها تأیید شده است. همچنین گزارش شده که وب‌سایت استخدامی FBI (FBIjobs.gov) مورد حمله Defacement قرار گرفته است. با این حال، سازمان FBI تاکنون به طور رسمی حجم داده‌های دسترسی‌یافته یا گستره نفوذ را تأیید نکرده و تنها اعلام کرده است که در حال بررسی فعالیت‌های غیرمجاز در وب‌سایت مذکور است.
تکذیب پیوند با شبکه‌های جنایی
علاوه بر ادعای نفوذ، ShinyHunters هرگونه ارتباط با شبکه غیرمتمرکز The Com را رد کرد و این ادعاها را «پروپاگاندای صنعت امنیت اطلاعات» نامید که هدف آن تخریب شهرت این گروه و کاهش اعتماد مشتریان است.
