سازمان FBI در حال بررسی فعالیت‌های غیرمجاز در زیرساخت‌های جذب نیروی خود است. این اقدام پس از آن صورت گرفت که گروه سایبری ShinyHunters ادعا کرد به سیستم‌های این سازمان نفوذ کرده، پورتال استخدامی را تغییر چهره (Deface) داده و سوابق حساس کارکنان و متقاضیان کار را سرقت کرده است.
جزئیات حادثه و روند نفوذ
این نفوذ از دوشنبه آغاز شد و زمانی نمایان گشت که وب‌سایت apply.fbijobs.gov برای مدت کوتاهی یک اعلان جعلی با متن «این سایت توسط ShinyHunters تصاحب شده است» را نمایش داد. به ادعای این گروه، اطلاعات شناسایی شخصی (PII) و اطلاعات Protected Health Information مربوط به کارکنان فعلی، سابق و متقاضیان جذب نیرو به خطر افتاده است.
گروه ShinyHunters مدعی است که از یک آسیب‌پذیری افشا نشده در Oracle PeopleSoft استفاده کرده که امکان اجرای کد از راه دور (RCE) بدون نیاز به احراز هویت را فراهم کرده است. طبق ادعای این گروه، مهاجمان پس از نفوذ اولیه، به صورت جانبی (Lateral Movement) وارد زیرساخت AWS GovCloud مدیریت شده توسط FBI شده و بین دو تا سه ترابایت داده را دانلود کرده‌اند.
داده‌های سرقت شده و تحلیل ریسک
این گروه برای اثبات ادعاهای خود، نمونه‌ای از ۵,۰۰۰ رکورد مربوط به کارکنان FBI را منتشر کرد که شامل موارد زیر است:
- نام، آدرس منزل و شماره تلفن
- شماره‌های تامین اجتماعی (SSN) و تاریخ تولد
- جزئیات مربوط به همسر و بستگان
- اطلاعات مربوط به ماموریت‌ها و انتصابات
کارشناسان هشدار می‌دهند که افشای این داده‌ها ریسک‌هایی فراتر از سرقت هویت ایجاد می‌کند. این اطلاعات می‌تواند زمینه‌ساز حملات Doxxing، مزاحمت، جعل هویت، مهندسی اجتماعی (Social Engineering) و حتی هدف قرار گرفتن توسط سرویس‌های جاسوسی کشورهای متخاصم شود.
انگیزه مهاجمان و وضعیت فعلی
گروه ShinyHunters این عملیات را غیرمالی توصیف کرده و آن را واکنشی به یک هشدار سایبری منتشر شده توسط FBI در ماه می دانستند. این گروه مدعی است که FBI در آن گزارش اظهاراتی نادرست درباره تاکتیک‌های آن‌ها (از جمله سرقت داده‌ها و اخاذی) بیان کرده است.
در حال حاضر، FBI تایید کرده است که در حال بررسی فعالیت‌های غیرمجاز در دامنه استخدامی است، اما هنوز دسترسی به شبکه‌های داخلی، حجم داده‌های خارج شده یا متد نفوذ را تایید نکرده است. تحلیلگران توصیه می‌کنند سازمان‌هایی که از PeopleSoft استفاده می‌کنند، دسترسی‌های مدیریتی غیرعادی را رصد کرده و به‌سرعت به‌روزرسانی‌های امنیتی Oracle را اعمال کنند.
