گروه سایبری ShinyHunters ادعا کرده است که موفق شده اطلاعات حساس مربوط به کارکنان و متقاضیان استخدام اداره تحقیقات فدرال آمریکا (FBI) را سرقت کند. این گروه در پی این حمله، خواستار آن شده است که این سازمان هشدار عمومی منتشر شده درباره تاکتیک‌های عملیاتی آن‌ها را ظرف یک هفته پس بگیرد.
جزئیات ادعاهای نفوذ و داده‌های سرقتی
در بیانیه‌ای منتسب به این گروه، هکرها ادعا کرده‌اند که به چندین سرویس FBI، از جمله سیستم‌های منابع انسانی (HR) و سرویسی تحت عنوان Medlink دسترسی پیدا کرده‌اند. طبق ادعای آن‌ها، داده‌های بسیار حساسی از تقریباً تمامی ماموران FBI و افرادی که برای استخدام در این سازمان درخواست داده بودند، در اختیار آن‌ها قرار دارد.
گزارش‌ها حاکی از آن است که نماینده این گروه فایلی حاوی اطلاعات حدود ۵,۰۰۰ کارمند FBI، شامل نام، آدرس، شماره تلفن، تاریخ تولد و در برخی موارد جزئیات مربوط به همسران آن‌ها را ارائه داده است. همچنین ادعا شده که بین دو تا سه ترابایت داده از سرورهای AWS GovCloud استخراج شده است.
بررسی فنی مسیر نفوذ
بر اساس اظهارات نمایندگان ShinyHunters، این نفوذ از طریق یک آسیب‌پذیری ناشناخته (Zero-Day) در نرم‌افزار PeopleSoft متعلق به شرکت Oracle صورت گرفته است. اگرچه این ادعا هنوز به طور مستقل تایید نشده است، اما همزمان با این خبر، صفحه استخدام‌های FBI با پیام «در حال تعمیر» (Scheduled Maintenance) مواجه شد که احتمال ارتباط آن با این حادثه امنیتی را تقویت می‌کند.
هدف عملیات و فشار بر سازمان
هدف این گروه از حمله، فشار بر مدیران ارشد FBI برای تغییر روایت عمومی سازمان از فعالیت‌های آن‌هاست. در ماه می، FBI در یک هشدار عمومی اعلام کرده بود که ShinyHunters از روش‌هایe مزاحمت، تهدید خانواده‌های قربانیان و حتی Swatting (ارسال گزارش دروغین برای اعزام نیروهای عملیاتی به منزل هدف) استفاده می‌کند. گروه ShinyHunters این ادعاها را رد کرده و خواستار حذف این هشدار شده است.
در صورتی که این نشت داده‌ها تایید شود، می‌تواند فرصت‌های خطرناکی را برای سرویس‌های جاسوسی خارجی یا مجرمان جهت شناسایی، تماس یا ارعاب کارکنان FBI و خانواده‌های آن‌ها فراهم کند.
