ShinyHunters: rzekome włamanie do serwerów FBI, wyciek danych
Grupa ShinyHunters twierdzi, że zhakowała serwery FBI, wykradła 2–3 TB danych pracowników i opublikowała próbkę 5 tys. rekordów zawierających m.in. adresy i numery telefonów.
Grupa hakerska ShinyHunters ogłosiła, że uzyskała dostęp do serwerów Federal Bureau of Investigation i pobrała od 2 do 3 terabajtów danych osobowych pracowników agencji. Jako dowód hakerzy udostępnili próbkę zawierającą około 5 tys. rekordów.
W przekazanych plikach znajdują się imiona i nazwiska, adresy zamieszkania, numery telefonów oraz dane kontaktowe osób opisanych jako pracownicy FBI i Departamentu Sprawiedliwości. Niektóre numery telefonów zostały sprawdzone i powiązane z personelem Departamentu Sprawiedliwości USA.
ShinyHunters opisują sposób ataku jako wykorzystanie exploita typu zero-day w systemie PeopleSoft firmy Oracle. Grupa twierdzi, że dzięki temu dostała się do środowiska chmurowego AWS GovCloud, gdzie przechowywane były dane kadrowe. Według komunikatu skradziono łącznie od dwóch do trzech terabajtów informacji.
Motywacja ataku nie została wskazana. Grupa zaprzeczyła, że celem była wyłącznie korzyść finansowa, nie podała jednak alternatywnego celu działań. W oświadczeniu opublikowano także fragmenty plików udostępnionych publicznie.
Poza wyciekiem danych hakerzy poinformowali o uszkodzeniu serwisu FBI służącego do publikowania ofert pracy; strona z ogłoszeniami jest tymczasowo niedostępna. Na zaatakowanej stronie pozostała wiadomość „Dziękuję za uwagę poświęconą tej sprawie”, co nawiązuje do charakterystycznego sposobu kończenia wpisów byłego prezydenta USA Donalda Trumpa.
FBI dotychczas nie skomentowało doniesień ani nie potwierdziło skali wycieku. Nie ma publicznych informacji, czy agencja otrzymała od sprawców żądania lub prowadzi negocjacje. Pełna lista skradzionych typów danych oraz szczegółowa weryfikacja autentyczności materiałów nie zostały udostępnione.
Systemy takie jak PeopleSoft służą do zarządzania danymi kadrowymi, a AWS GovCloud jest wykorzystywany do przechowywania informacji administracji publicznej. Wyjaśnienie sprawy wymaga oficjalnego stanowiska FBI oraz technicznego audytu, które ustalą rzeczywistą skalę wycieku, ewentualne luki w zabezpieczeniach i plan działań naprawczych.
Treści publikowane na GNcrypto mają wyłącznie charakter informacyjny i nie stanowią porady finansowej. Dokładamy starań, aby informacje były rzetelne i aktualne, jednak nie gwarantujemy ich pełnej poprawności, kompletności ani niezawodności. GNcrypto nie ponosi odpowiedzialności za ewentualne błędy, pominięcia ani straty finansowe wynikające z polegania na tych treściach. Wszystkie działania podejmujesz na własne ryzyko. Zawsze prowadź własne badania i korzystaj z pomocy profesjonalistów. Szczegóły znajdziesz w naszych Warunkach, Polityce prywatności i Zastrzeżeniach.
Artykuły tego autora
