گروه باج‌افزاری و اخاذی ShinyHunters مدعی شده است که با بهره‌برداری از یک آسیب‌پذیری روز صفر (Zero-Day) جدید در نرم‌افزار Oracle PeopleSoft، به سیستم‌های FBI نفوذ کرده و داده‌های حساس کارکنان و متقاضیان استخدام این سازمان را سرقت کرده است.
جزئیات فنی حمله و جابجایی جانبی
طبق ادعاهای این گروه، آسیب‌پذیری مذکور امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. مهاجمان مدعی‌اند که پس از دسترسی اولیه، توانسته‌اند به صورت جانبی (Lateral Movement) به زیرساخت‌های AWS GovCloud که توسط FBI مدیریت می‌شود، نفوذ کنند. تخمین زده می‌شود که بین ۲ تا ۳ ترابایت داده، شامل اطلاعات شناسایی شخصی (PII) و اطلاعات مربوط به سلامت (PHI) کارکنان فعلی و سابق و متقاضیان شغلی، سرقت شده باشد.
خدمات مورد اثر و تغییر چهره وب‌سایت
این گروه ادعا می‌کند که به سرویس‌های FBI Criminal Justice، منابع انسانی (HR) و Medlink دسترسی پیدا کرده است. همچنین، وب‌سایت استخدامی FBI (apply.fbijobs.gov) توسط این گروه تغییر چهره (Defacement) شد و لوگوی این گروه به همراه پیامی مبنی بر تسخیر سیستم‌ها روی صفحه نمایش داده شد. گزارش‌ها حاکی از آن است که FBI پس از شناسایی نفوذ، سریعاً سیستم‌های متاثر را آفلاین کرده است.
هدف قرار دادن سازمان‌های دیگر
ShinyHunters هشدار داده است که در حال حاضر از همین آسیب‌پذیری Zero-Day در PeopleSoft برای هدف قرار دادن سازمان‌های دیگر، از جمله شرکت‌های لیست Fortune 500 و بخش آموزش استفاده می‌کند. این گروه همچنین مدعی شده که تلاش کرده است ردپاهای فعالیت خود را از روی سرورهای آسیب‌دیده پاک کند تا شناسایی این Zero-Day دشوارتر شود.
انگیزه حمله و واکنش‌ها
در بیانیه‌ای که این گروه منتشر کرد، دلیل این حمله تلافی برای یک گزارش FLASH منتشر شده توسط FBI در ماه مه ۲۰۲۶ عنوان شده است. آن‌ها از FBI خواسته‌اند تا این گزارش را اصلاح یا حذف کند. با وجود این ادعاها، صحت کامل حجم داده‌های سرقتی و وجود دقیق این آسیب‌پذیری هنوز توسط منابع مستقل یا شرکت Oracle تایید نشده است.
