در تاریخ ۲۳ سپتامبر ۲۰۲۶، گروه هکری ShinyHunters مسئولیت حمله سایبری به دفتر تحقیقات فدرال آمریکا (FBI) را بر عهده گرفت. این گروه ادعا می‌کند که موفق شده است به داده‌های حساسی مربوط به ماموران FBI و متقاضیان استخدام در این سازمان دسترسی پیدا کند.
هدف و انگیزه حمله
بر اساس بیانیه این عامل تهدید (Threat Actor)، انگیزه اصلی این حمله، اعتراض به یک گزارش FLASH است که توسط FBI منتشر شده و حاوی ادعاهایی در مورد این گروه است. ShinyHunters مدعی است که این گزارش حاوی اطلاعات نادرست است و خواستار حذف آن شده است.
جزئیات حادثه
- هدف: Federal Bureau of Investigation (FBI)
- دامنه مورد اثر: fbi.gov
- عامل تهدید: ShinyHunters
- تاریخ گزارش: ۲۳ سپتامبر ۲۰۲۶
توصیه‌های امنیتی برای سازمان‌ها
با توجه به افزایش حملات هدفمند به سازمان‌های دولتی و تجاری، متخصصان امنیت توصیه می‌کنند اقدامات زیر برای کاهش ریسک اتخاذ شود:
- پایش مستمر (Continuous Monitoring): رصد فعال Dark Web و بازارهای فروش داده برای شناسایی سریع نشت اعتبارنامه‌ها (Credentials) و پایگاه‌های داده.
- ارزیابی نفوذ (Compromise Assessment): بررسی جامع حوادث برای شناسایی نحوه ورود مهاجم، حجم داده‌های خارج شده (Exfiltrated Data) و شناسایی مکانیزم‌های ماندگاری (Persistence) در شبکه.
- اعتبارسنجی پشتیبان‌ها: اطمینان از به‌روز بودن، رمزنگاری شده بودن و ذخیره‌سازی آفلاین بک‌آپ‌ها، ترجیحاً با استفاده از راهکارهای Immutable Backup.
- به‌کارگیری Threat Intelligence: ادغام فیدهای تهدید و شاخص‌های شناسایی (IOCs) در پلتفرم‌های SIEM یا XDR برای هشداردهی در لحظه.
- تقویت دفاع کاربر نهایی: اجرای شبیلاسیون‌های فیشینگ و اجباری کردن احراز هویت چندعاملی (MFA) در تمامی نقاط دسترسی.
