سازمان FBI در حال بررسی ادعاهای یک گروه هکری است که مدعی شده است داده‌های شخصی هزاران نفر از کارکنان فعلی و سابق این سازمان را از طریق بهره‌برداری از یک آسیب‌پذیری ناشناخته در وب‌سایت استخدامی این سازمان سرقت کرده است.
جزئیات حمله و داده‌های سرقتی
گزارش‌ها حاکی از آن است که گروه ShinyHunters وب‌سایت FBIJobs.gov را از دسترس خارج کرده و بنری با عنوان «این سایت توسط ShinyHunters تصاحب شده است» را در صفحه اصلی قرار داده است. این گروه مدعی است حدود دو تا سه ترابایت داده را سرقت کرده که شامل موارد زیر است:
- نام کارکنان فعلی، سابق و متقاضیان استخدام
- آدرس‌های منزل و شماره تلفن‌ها
- نام همسران و برخی اطلاعات پزشکی
- اطلاعات حساس شغلی مربوط به تمرکز عملیاتی کارکنان (از جمله فعالیت‌های ضدجاسوسی در مورد روسیه، چین و ایران)
انگیزه حمله و تقاضای مهاجمان
برخلاف بسیاری از حملات سایبری، انگیزه این گروه باج‌خواهی مالی نیست. ShinyHunters اعلام کرده است که هدف از این حمله، اجبار FBI به حذف یا ویرایش یک هشدار (Advisory) منتشر شده در ماه می است. در این هشدار، FBI مدعی شده بود که این گروه از «ادعاهای اغراق‌آمیز» برای اخاذی از قربانیان استفاده می‌کند و حملاتی نظیر Swatting یا تهدیدهای Sextortion را انجام می‌دهد؛ ادعاهایی که این گروه هکری آن‌ها را رد کرده و هدف خود را «اصلاح روایت‌ها» عنوان کرده است.
تحلیل فنی: بهره‌برداری از زیرو دِی (Zero-Day)
در مورد نحوه نفوذ، گروه ShinyHunters مدعی شده است که یک زیرو دِی (Zero-Day) را در نرم‌افزار Oracle PeopleSoft (کاربردی برای مدیریت منابع انسانی و مالی) شناسایی و Weaponize کرده است. تا این لحظه شرکت Oracle واکنشی به این ادعا نشان نداده است.
پاسخ FBI
سازمان FBI هنوز وقوع قطعی این هک را تایید نکرده است، اما تایید کرده که تحقیقات گسترده‌ای را آغاز کرده تا مشخص شود نقطه نفوذ در سیستم‌های داخلی سازمان بوده یا در سرویس‌های یک تامین‌کننده شخص ثالث (Third-party). در حال حاضر وب‌سایت استخدامی این سازمان غیرفعال است و به تمامی کارکنان توصیه شده تا اقدامات حفاظتی لازم را برای ایمنی داده‌های شخصی خود انجام دهند.
