Группа хакеров ShinyHunters, известная масштабными кражами данных и вымогательством, заявила о взломе ФБР и краже информации о тысячах сотрудников и соискателей на работу в ведомстве.
Заявление опубликовано на сайте утечек в даркнете. Хакеры утверждают, что похитили «конфиденциальные данные почти всех агентов ФБР и людей, подававших заявки на трудоустройство в бюро».
Издание 404 Media получило образец украденных данных — имена, домашние адреса и телефоны агентов ФБР и их супругов — и частично подтвердило информацию по открытым источникам. По словам хакеров, атака «не финансово мотивирована»: они требуют от ФБР удалить отчёт, содержащий, по их мнению, ложные обвинения в адрес группы.
По данным издания, злоумышленники взломали сервер Oracle PeopleSoft, который используется отделами кадров для хранения личных данных соискателей, а затем получили доступ к государственному облачному хранилищу на базе Amazon с данными агентов и кандидатов.
ШиньХантерс заявили, что похитили терабайты данных, но не уточнили, что сделают с ними, если ФБР не удалит отчёт. Утечка может представлять серьёзную контрразведывательную угрозу — данные способны использоваться иностранными спецслужбами для шантажа агентов и их семей.
Хакеры также заявили о дефейсе сайта ФБР для соискателей — на момент публикации портал был недоступен «на техобслуживании». Также не работал портал подачи заявок для специальных агентов.
ФБР не ответило на запрос о комментарии, как и представители ShinyHunters.
Это уже второй известный взлом систем ФБР в этом году. Ранее неизвестные хакеры проникли в систему ведомства для управления ордерами на прослушку и сбор разведданных в реальном времени, что могло раскрыть цели слежки. Отдельно личная почта директора ФБР Кэша Патела была взломана проиранской группировкой Handala в ответ на удары США по Ирану.