گروه اخاذی ShinyHunters اعلام کرده است که داده‌های سرقت شده از FBI را منتشر یا به فروش نخواهد رساند. این گروه در حالی این خبر را اعلام کرد که مهلت یک هفته‌ای که برای اصلاح یا حذف یک گزارش بحث‌برانگیز درباره جرایم سایبری این گروه تعیین کرده بود، رو به پایان است.
جزئیات نفوذ و دسترسی به داده‌ها
این گروه مدعی است که در تاریخ ۲۲ سپتامبر به پورتال استخدامی FBI (FBI Jobs portal) حمله کرده و با استفاده از یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft، دسترسی اولیه را به دست آورده است. بر اساس ادعاهای این گروه، آن‌ها توانستند از طریق Lateral Movement به سرویس‌های دیگر، از جمله زیرساخت‌های AWS GovCloud نفوذ کنند.
ShinyHunters مدعی است که بین ۲ تا ۳ ترابایت اطلاعات، شامل داده‌های کارکنان و متقاضیان شغلی FBI را دانلود کرده است. FBI نیز متعاقباً تایید کرد که در حال بررسی فعالیت‌های غیرمجاز در وب‌سایت FBIJobs.gov و احتمال افشای اطلاعات شناسایی شخصی (PII) کارکنان است.
هدف حمله: «کمپین تبلیغاتی» به جای اخاذی
در بیانیه‌ای، این گروه توضیح داد که هدف از این حمله، فشار مالی یا اخاذی نبوده، بلکه یک «کمپین تبلیغاتی» برای جلب توجه به اختلافات آن‌ها با FBI بوده است. آن‌ها به طور خاص به ادعاهای FBI مبنی بر بزرگ‌نمایی دسترسی‌ها یا استفاده از تاکتیک‌های مزاحمت (مانند تهدید خانواده قربانیان یا Swatting) اعتراض داشتند.
این گروه تأکید کرد که از ابتدا تصمیم داشت داده‌ها را منتشر نکند و مهلت یک هفته‌ای تعیین شده، صرفاً برای جلب توجه رسانه‌ها و مبارزه با آنچه «اطلاعات نادرست» می‌نامند، بوده است. آن‌ها خاطرنشان کردند که هرگز از کلمه «ددلاین» (Deadline) برای انتشار داده‌ها استفاده نکرده‌اند و هرگونه تفسیر در این راستا توسط رسانه‌ها صورت گرفته است.
با وجود این اظهارات، ShinyHunters ادعای خود مبنی بر نفوذ به سیستم‌های FBI و دسترسی به اطلاعات حساس را پس نگرفته است، اما تأکید دارد که هیچ اقدامی برای انتشار این داده‌ها صورت نخواهد گرفت.
