ShinyHunters susține că a compromis servicii ale FBI și că deține date personale despre mii de angajați și candidați ai agenției

Gruparea de hackeri ShinyHunters susține că a compromis mai multe servicii asociate Biroului Federal de Investigații (FBI) și că a obținut date personale despre angajați și candidați ai agenției. Informațiile au fost prezentate publicației 404 Media de un reprezentant al grupării, care afirmă că atacul a avut loc în seara zilei de luni, 21 septembrie.

Hackerii au furnizat un eșantion de date referitor la aproximativ 5.000 de angajați FBI. Setul ar include nume, adrese, numere de telefon și date de naștere, iar în unele cazuri informații despre membri ai familiilor. Jurnaliștii au verificat o parte dintre numere prin instrumente OSINT și au identificat legături cu persoane care au nume de familie similare. Unele date au fost asociate și cu angajați ai Departamentului de Justiție al SUA.

ShinyHunters afirmă că a compromis și site-ul de recrutare al FBI, unde ar fi afișat un mesaj prin care revendica atacul. Gruparea susține că a exploatat o vulnerabilitate de tip zero-day într-un produs Oracle PeopleSoft și că a accesat servere AWS GovCloud, de unde ar fi descărcat între două și trei terabytes de date.

FBI nu a confirmat public, până la momentul relatării, amploarea incidentului. ShinyHunters este cunoscută pentru atacuri urmate de amenințări cu publicarea datelor, însă reprezentantul său afirmă că operațiunea împotriva FBI nu ar fi fost motivată financiar.