گروه ShinyHunters، یکی از شناخته‌شده‌ترین گروه‌های سرقت داده و اخاذی سایبری، مدعی شده است که موفق شده است به سیستم‌های پلیس فدرال آمریکا (FBI) نفوذ کند. این گروه در گفتگو با رسانه‌های تخصصی اعلام کرد که هدف از این حمله، نه کسب سود مالی، بلکه تخریب گزارش‌های FBI مبنی بر عدم توانمندی این گروه و اثبات اعتبار فنی آن‌ها برای «مشتریان» آینده‌شان بوده است.
جزئیات فنی نفوذ و داده‌های سرقتی
به گفته این عامل تهدید (Threat Actor)، نفوذ از طریق یک آسیب‌پذیری زیرو دِی (Zero-Day) در نرم‌افزار Oracle PeopleSoft در پورتال FBIJobs.gov صورت گرفته است. پس از نفوذ اولیه، مهاجمان توانسته‌اند به سرورهای مدیریت شده در AWS GovCloud دسترسی پیدا کنند و هزاران پرونده پرسنلی مربوط به کارکنان فعلی، سابق و متقاضیان استخدام FBI را سرقت نمایند.
نمونه‌های منتشر شده از این داده‌ها شامل موارد حساس زیر است:
- آدرس‌های منزل و شماره تلفن‌های ماموران
- آدرس‌های ایمیل و شماره‌های تامین اجتماعی (Social Security numbers)
- عناوین شغلی و دفاتر میدانی مربوطه
- اطلاعات تماس در موارد اضطراری
پاسخ FBI و وضعیت فعلی
سخنگوی FBI تایید کرد که این سازمان از ادعاهای مربوط به نفوذ به پورتال FBIJobs.gov و دسترسی احتمالی به اطلاعات شناسایی شخصی (PII) کارکنان آگاه است. وی افزود که در حال حاضر تحقیقات گسترده‌ای برای تعیین نقطه دقیق نفوذ (چه از طریق شخص ثالث و چه از طریق زیرساخت‌های سازمانی FBI) در جریان است تا ریسک‌های احتمالی کاهش یابد.
استراتژی «روابط عمومی» جنایی
گروه ShinyHunters ادعا می‌کند که این حمله در واقع یک اقدام PR (روابط عمومی) و بازاریابی برای کسب‌وکار آن‌ها بوده است. آن‌ها می‌خواهند به سازمان‌هایی که در آینده مورد حمله قرار می‌دهند، ثابت کنند که «حرفه‌ای» هستند و ادعاهای آن‌ها در مورد حجم داده‌های سرقتی توخالی نیست. این گروه مدعی است که با این کار، گزارش‌های قبلی FBI را که آن‌ها را به استفاده از استراتژی‌های مزاحمت و تهدیدات دروغین متهم کرده بود، تکذیب کرده‌اند.
هشدار در مورد آسیب‌پذیری Oracle PeopleSoft
یکی از نکات بحرانی این گزارش، ادعای ShinyHunters مبنی بر اینکه آسیب‌پذیری مورد استفاده در این حمله همچنان بدون وصله (Patch) است. این گروه هشدار داده است که این زیرو دِی می‌تواند به آن‌ها اجازه دهد تا به اطلاعات مشابه در سایر سازمان‌هایی که از این نرم‌افزار استفاده می‌کنند دسترسی پیدا کنند.
