دفتر تحقیقات فدرال (FBI) در حال بررسی یک مورد نفوذ به پلتفرم درخواست‌های شغلی خود است. این اقدام پس از آن صورت گرفت که یک گروه مجرم سایبری اقدام به تغییر چهره (Defacement) وب‌سایت این سازمان کرده و ادعا نمود اطلاعات کارکنان فعلی، سابق و متقاضیان استخدام را به سرقت برده است.
جزئیات حمله و اقدامات عامل تهدید
گروه مجرم سایبری ShinyHunters در روز سه‌شنبه تصاویر وب‌سایت FBIjobs.gov را با تصویر یکی از شخصیت‌های پوکمون که به نماد این گروه تبدیل شده است، جایگزین کرد. این گروه سپس در سایت افشای خود بیانیه‌ای منتشر کرد و در آن از FBI به دلیل انتشار یک هشدار عمومی در اوایل سال جاری که ادعاهای این گروه را نادرست خوانده بود، انتقاد کرد.
این گروه تهدید کرده است که اگر آن هشدار عمومی حذف نشود، اطلاعات تمامی ماموران FBI و هر کسی که برای استخدام در این سازمان درخواست داده است را منتشر خواهد کرد. در حال حاضر، در وب‌سایت استخدامی FBI بنری قرار دارد که اعلام می‌کند پورتال درخواست ماموران ویژه موقتاً در دسترس نیست.
تایید صحت داده‌های سرقتی
گروه ShinyHunters نمونه‌هایی از ۵,۰۰۰ رکورد سرقتی مربوط به ماموران FBI را در اختیار برخی رسانه‌ها قرار داد که صحت این اطلاعات تایید شده است. این گروه همچنین در بیانیه خود هرگونه ارتباط با گروه The Com (که متهم به جرایم آنلاین علیه کودکان است) و همچنین انجام حملات باج‌افزاری اخلاقی (Sextortion) یا تهدید خانواده‌های قربانیان را تکذیب کرد.
پیشینه فعالیت‌های ShinyHunters
این گروه در سال گذشته حملات گسترده‌ای را علیه سازمان‌های بزرگی نظیر Ticketmaster، AT&T، McGraw Hill و Carnival Cruise Line انجام داده است. همچنین حمله آن‌ها به شرکت Instructure باعث اختلال در هزاران دانشگاه و مدرسه در ایالات متحده شد و در نهایت شرکت مذکور را مجبور به پرداخت باج برای بازیابی خدمات کرد.
تحلیل ریسک و پیامدها
کارشناسان امنیتی هشدار می‌دهند که احتمال نشت این داده‌ها بسیار زیاد است، زیرا FBI unlikely است که هشدار خود را حذف کند. نگرانی اصلی این است که این اطلاعات به جای انتشار عمومی، به گروه‌های مجرم دیگر یا عوامل دولتی (Nation-State) فروخته شود. با توجه به اینکه این افراد ماموران اجرای قانون هستند که با مجرمان خطرناک سروکار دارند، افشای هویت و اطلاعات آن‌ها می‌تواند منجر به کلاهبرداری‌های مالی، تهدیدات فیزیکی علیه خانواده‌ها و حملات هدفمند در فضای سایبری شود.
