A ShinyHunters kiberbűnözői csoport azt állítja, hogy feltörte az FBI rendszereit, és több ezer ügynök, valamint álláspályázó adatait lopta el. A csoport a dark weben található, adatszivárogtatásra használt oldalán jelentette be a támadást, amelyet a TechCrunch is áttekintett.
A hackerek szerint „szinte az összes FBI-ügynökről és az FBI-hoz állásra jelentkező személyekről” szereztek érzékeny adatokat.
Mit állítanak a hackerek
Az esetről elsőként a 404 Media független kiadvány számolt be, miután mintát kapott az ellopott adatokból. Ezek FBI-ügynökök és házastársaik nevét, lakcímét és telefonszámát tartalmazták. A lap a nyilvános nyilvántartásokkal összevetve az adatok egy részét hitelesnek találta.
A ShinyHunters szerint a támadás nem pénzügyi motivációjú. A csoport azt követeli az FBI-tól, hogy távolítson el egy jelentést, amely szerintük valótlan állításokat tartalmaz róluk.
Hogyan jutottak be
A 404 Media szerint a *hackerek először egy Oracle PeopleSoft szervert törtek fel-, amelyet gyakran használnak humánerőforrás- és toborzási célokra álláspályázók személyes adatainak tárolására. Innen jutottak tovább egy Amazon által üzemeltetett kormányzati felhőtárhelyre, ahol az ügynökök és pályázók adatait tárolták.
A csoport a kiadványnak azt mondta, terabájtnyi adatot vittek el, de nem közölték, mit tennének az információval, ha az FBI nem távolítja el a kifogásolt jelentést.
Az ellopott adatok komoly kémelhárítási fenyegetést jelenthetnek. Ezek felhasználásával hackerek vagy külföldi ügynökök kényszeríthetnék vagy zsarolhatnák az FBI-ügynököket és családtagjaikat, hogy egy külföldi kormánynak dolgozzanak. A hackerek a beszámolók szerint az FBI állásportálját is meghackelték. A megjelenéskor az oldal karbantartás miatt nem működött, és a különleges ügynöki pályázati portál is elérhetetlen volt.
Az FBI nem reagált a keddi megkeresésre, és a ShinyHunters sem válaszolt.
Nem az első eset
Ez a második ismert behatolás az FBI valamely rendszerébe az idén. Korábban ismeretlen hackerek fértek hozzá az ügynökség egyik, valós idejű lehallgatások és külföldi hírszerzési engedélyek kezelésére szolgáló rendszeréhez, ami felfedhette a megfigyelés célpontjait.
Ettől függetlenül Kash Patel FBI-igazgató személyes e-mail-fiókját is feltörte és szivárogtatta egy Iránhoz köthető, Handala nevű hackercsoport, az Irán elleni amerikai vezetésű csapások megtorlásaként.