Gruparea de hackeri ShinyHunters a anunțat că a compromis mai multe servicii asociate Biroului Federal de Investigații (FBI). Atacul, care ar fi avut loc în seara zilei de luni, 21 septembrie, a vizat datele personale ale angajaților agenției. Hackerii susțin că au obținut acces la o cantitate masivă de informații, vizând atât personalul actual, cât și pe cei care au fost candidați pentru funcții în cadrul instituției.
Reprezentantul grupării a declarat pentru publicația 404 Media că informațiile deținute includ numele agenților FBI, adresele de domiciliu, numerele de telefon și date despre membrii familiilor acestora. Pentru a demonstra afirmațiile, hackeri au furnizat un eșantion de date care conține informații personale despre aproximativ 5.000 de angajați. Acest set de date cuprinde adrese, date de naștere și, în anumite situații, detalii despre soți sau soții angajaților.
Verificările efectuate de jurnaliști prin instrumentul OSINT Industries au confirmat parțial validitatea datelor, asociind numere de telefon cu persoane care poartă aceleași nume de familie menționate în listă. De asemenea, analiza realizată cu ajutorul instrumentului Darkside, dezvoltat de compania de securitate District 4, a indicat faptul că unele numere de telefon aparțin chiar angajaților Departamentului de Justiție al SUA. Această confirmare adaugă greutate acuzațiilor grupării ShinyHunters.
Tehnica utilizată pentru breșa de securitate ar fi implicarea unei vulnerabilități de tip „zero-day” într-un produs Oracle PeopleSoft. Din această punct de intrare, atacatorii susțin că au reușit să acceseze serverele AWS GovCloud și să descarce un volum de date estimat la între doi și trei terabytes. Hackerii au afișat și un mesaj pe site-ul de recrutare al FBI, imitând stilul comunicărilor oficiale ale agenției, pentru a anunța preluarea controlului asupra paginii.
ShinyHunters a declarat că deține mult mai multe date decât cele făcute publice, incluzând informații medicale protejate despre angajații FBI. Deși grupul este cunoscut pentru atacuri urmate de solicitări de bani, reprezentantul acestuia a susținut că acțiunea nu este o tentativă de extorcare, ci mai degrabă o formă de constrângere, nefiind motivată financiar. Mesajul lor de final a folosit o formulă de încheiere similară cu cea utilizată de Donald Trump.
În domeniul securității cibernetice, exploatarea vulnerabilităților de tip „zero-day” reprezintă una dintre cele mai mari amenințări, deoarece acestea vizează erori de software necunoscute producătorului. Atacurile asupra infrastructurilor guvernamentale și a serviciilor de cloud, precum AWS GovCloud, sunt concepute pentru a compromite integritatea datelor de nivel înalt. Aceste incidente forțează instituțiile de stat să își revizuiască constant protocoalele de protecție a datelor sensibile ale personalului.