گروه سایبری ShinyHunters مدعی شده است که توانسته به زیرساخت‌های پلیس فدرال آمریکا (FBI) نفوذ کرده و بیش از ۲ ترابایت از داده‌های کارکنان این سازمان را سرقت کند. برخلاف عملیات‌های معمول این گروه که با هدف باج‌گیری مالی انجام می‌شود، این حمله با انگیزه‌های غیرمالی و در پاسخ به اظهارات FBI درباره نحوه فعالیت این گروه صورت گرفته است.
جزئیات فنی حمله و بردار نفوذ
به گفته سخنگوی ShinyHunters، این گروه از یک آسیب‌پذیری Zero-Day در نرم‌افزار Oracle PeopleSoft که در وب‌سایت استخدامی FBI مورد استفاده قرار گرفته بود، بهره‌برداری کرده است. این آسیب‌پذیری به مهاجمان اجازه داده تا کد از راه دور (RCE) را روی سرورها اجرا کنند. پس از نفوذ اولیه، مهاجمان اقدام به تغییر ظاهر وب‌سایت (Defacement) کرده و بنری با متن «این سایت توسط ShinyHunters تصاحب شده است» قرار دادند.
جابجایی جانبی و سرقت داده‌ها
این گروه ادعا می‌کند که پس از نفوذ به وب‌سایت، توانسته است به صورت جانبی (Lateral Movement) به سرورهای مدیریت شده FBI در محیط AWS GovCloud دسترسی پیدا کند. در نتیجه این عملیات، حدود ۲ تا ۳ ترابایت داده مربوط به کارکنان فعلی، سابق و متقاضیان استخدام FBI سرقت شده است. سرویس‌های مورد هدف در این حمله شامل موارد زیر است:
- سیستم‌های منابع انسانی (Human Resources)
- سرویس MedLink
- سرویس‌های اطلاعات عدالت کیفری (CJIS)
انگیزه حمله و تقابل با FBI
گروه ShinyHunters اعلام کرده است که هیچ درخواست باج‌افزاری برای عدم انتشار این داده‌ها ارائه نخواهد داد. هدف آن‌ها از این حمله، مجبور کردن FBI به اصلاح یا تکذیب بیانیه‌ای است که در ۱۵ می منتشر شده بود. در آن بیانیه، FBI مدعی شده بود که این گروه از استراتژی‌های آزار و اذیت، ارسال پیام‌های تهدیدآمیز به خانواده قربانیان و حتی عملیات Swatting استفاده می‌کند؛ اتهاماتی که ShinyHunters آن‌ها را کاملاً کذب می‌داند.
