گروه سایبری ShinyHunters ادعا کرده است که موفق به نفوذ به سیستم‌های مرتبط با FBI شده و اطلاعات بسیار حساسی از تقریباً تمامی کارکنان و متقاضیان استخدام این سازمان را به دست آورده است.
جزئیات ادعاهای مطرح شده
این گروه مدعی است که به داده‌های شخصی کارکنان و متقاضیان، شامل نام‌ها، آدرس‌های منزل، شماره تلفن‌ها، تاریخ تولد و اطلاعات مربوط به همسر کارکنان دسترسی پیدا کرده است. در همین راستات، نمونه‌ای شامل سوابق حدود ۵,۰۰۰ نفر ارائه شده که گفته می‌شود کارکنان FBI هستند؛ هرچند برخی از این اطلاعات با سوابق عمومی مطابقت داشته و هنوز منشأ دقیق آن‌ها از سیستم‌های داخلی FBI تأیید نشده است.
مسیر احتمالی نفوذ و تکنیک‌های مورد استفاده
بر اساس گزارش‌های اولیه، احتمال می‌رود که عامل تهدید (Threat Actor) از یک آسیب‌پذیری زیرو دِی (Zero-Day) شناسنای نشده در پلتفرم Oracle PeopleSoft (که برای مدیریت منابع انسانی و استخدام استفاده می‌شود) برای ورود اولیه استفاده کرده باشد. ادعا شده است که مهاجمان پس از نفوذ به محیط PeopleSoft، به سیستم‌های ابری دولتی میزبانی شده در Amazon (AWS GovCloud) دسترسی یافته‌اند.
تأثیرات امنیتی و ریسک‌های احتمالی
در صورت تأیید این نفوذ، دسترسی به مجموعه‌ای جامع از هویت مأموران، اطلاعات تماس خصوصی و روابط خانوادگی می‌تواند ریسک‌های جدی در حوزه ضدجاسوسی و ایمنی شخصی ایجاد کند. این داده‌ها می‌توانند با اطلاعات قبلاً افشا شده از مخابرات، سیستم‌های مالی و شبکه‌های اجتماعی ترکیب شده و پروفایل‌های دقیقی برای هدف قرار دادن افراد ساخته شوند.
پاسخ FBI و توصیه‌های فنی
سازمان FBI تأیید کرده است که در حال بررسی فعالیت‌های غیرمجاز در پورتال FBIjobs.gov است، اما هنوز سرقت گسترده داده‌ها یا روش نفوذ ادعایی را تأیید نکرده است. با این حال، به سازمان‌هایی که از PeopleSoft یا پلتفرم‌های مشابه HR استفاده می‌کنند توصیه می‌شود اقدامات زیر را انجام دهند:
- بررسی دقیق دارایی‌های متصل به اینترنت (Internet-facing assets).
- اعمال سریع به‌روزرسانی‌های امنیتی سازنده (Vendor Updates).
- تغییر رمز عبور (Rotate Credentials) برای حساب‌های احتمالا افشا شده.
- حسابرسی (Audit) دسترسی‌های Privileged و نظارت بر خروجی‌های غیرمعمول داده‌ها.
- پایش الگوهای مشکوک در دسترسی‌های ابری و تغییرات در Identity Provider.
