گروه مجرم سایبری ShinyHunters اعلام کرده است که قصد ندارد حجم گسترده‌ای از داده‌های حساس کارکنان FBI را که مدعی سرقت آن‌هاست، منتشر کند. این گروه تقابل خود با این سازمان را یک «کمپین تبلیغاتی» (Marketing Campaign) توصیف کرده است؛ این اظهارات پس از آن صورت گرفت که هفته گذشته این گروه از FBI خواسته بود هشدارهای عمومی خود درباره تاکتیک‌های ShinyHunters را پس بگیرد.
جزئیات داده‌های سرقت شده و مخاطرات امنیتی
با وجود ادعای عدم انتشار، ابهامات زیادی درباره دامنه کامل این نفوذ (Intrusion) و خطرات پیش روی کارکنانی که اطلاعات شخصی‌شان خارج از کنترل سازمان قرار گرفته، باقی مانده است. گزارش‌ها حاکی از آن است که نمونه‌هایی از این داده‌ها پیش‌تر در اختیار سازمان‌های خبری قرار گرفته بود و ShinyHunters صراحتاً اعلام نکرده است که این رکوردها را حذف کرده باشد.
بر اساس گزارش‌های منتشر شده، اطلاعات افشا شده شامل موارد زیر است:
- اطلاعات هویتی: نام‌ها، آدرس‌های منزل، شماره تلفن‌ها و اطلاعات مربوط به بستگان کارکنان.
- سوابق پزشکی: ارزیابی‌های روان‌پزشکی، نتایج آزمایش خون و ادرار.
- نقش‌های عملیاتی: شناسایی کارکنانی که در امور اطلاعاتی مربوط به روسیه، چین، حزب‌الله و کارتل‌ها فعالیت می‌کنند.
- واحدات تخصصی: اطلاعات مربوط به کارکنان «واحد عملیات از راه دور» (Remote Operations Unit) که ابزارهای تخصصی برای هدف قرار دادن کامپیوترها و شبکه‌ها توسعه می‌دهند.
بررسی فنی: بردار حمله و آسیب‌پذیری
این حادثه توجهات را به نقص‌های امنیتی در نرم‌افزار Oracle PeopleSoft جلب کرده است. گروه ShinyHunters مدعی است که از یک آسیب‌پذیری ناشناخته (Zero-Day) در PeopleSoft برای دسترسی اولیه استفاده کرده و سپس به سرورهای محیط AWS GovCloud نفوذ کرده است.
تحلیلگران امنیت سایبری گوگل نیز تایید کرده‌اند که ShinyHunters حملات گسترده‌ای را برای اکسپلویت (Exploit) کردن آسیب‌پذیری‌های PeopleSoft از سر گرفته است و برای دور زدن قوانین WAF (دیوار آتش اپلیکیشن وب)، متدهای حمله خود را تغییر داده است.
پیامدهای استراتژیک و عملیاتی
کارشناسان هشدار می‌دهند که این حجم از اطلاعات سرقت شده می‌تواند زیربنای حملات پیچیده‌تری باشد، از جمله:
- کمپین‌های پیشرفته فیشینگ (Phishing) و کلاهبرداری.
- حملات مهندسی اجتماعی (Social Engineering) علیه کارکنان حساس.
- تلاش‌های ضدجاسوسی (Counterintelligence) که می‌تواند به عملیات‌های حساس امنیتی آسیب جدی وارد کند.
در همین راستا، مقامات هلندی اخیراً یکی از همدستان احتمالی گروه ShinyHunters را بازداشت کرده‌اند که نشان‌دهنده تلاش‌های بین‌المللی برای مقابله با این عامل تهدید (Threat Actor) است.
