FBI bada wyciek danych pracowników po ataku grupy ShinyHunters

Federalne Biuro Śledcze potwierdziło prowadzenie oficjalnego dochodzenia w sprawie naruszenia bezpieczeństwa strony z ofertami pracy fbijobs.gov. Agencja oświadczyła, że aktywnie współpracuje z zewnętrznymi dostawcami w celu ustalenia źródła ataku i zminimalizowania ryzyka. W środę, w ramach procedur bezpieczeństwa, portal rekrutacyjny FBI został wyłączony.

Żądania grupy ShinyHunters

Odpowiedzialność za cyberatak wzięła grupa hakerska ShinyHunters. Hakerzy twierdzą, że ich działanie nie ma podłoża finansowego, lecz jest odwetem za majowe oświadczenie FBI, w którym grupa została opisana jako poważne zagrożenie cybernetyczne. Sprawcy domagają się usunięcia lub poprawienia dokumentu, w którym FBI zarzuciło im wyolbrzymianie dostępu do danych w celu wymuszeń.

Skala i charakter wykradzionych danych

Według grupy ShinyHunters, w wyniku ataku udało się wykraść od 2 do 3 TB danych osobowych, obejmujących tysiące obecnych i byłych pracowników oraz kandydatów ubiegających się o pracę w FBI. Portal 404 Media oraz agencja Reuters poinformowały o weryfikacji fragmentów tych zbiorów, które zawierają imiona, numery telefonów, adresy domowe oraz informacje o małżonkach. Niektóre z tych danych dotyczą również wrażliwych działań operacyjnych wymierzonych w obce służby wywiadowcze i kartele narkotykowe.

Okoliczności ataku i komentarze

Grupa hakerska twierdzi, że włamanie było możliwe dzięki wykorzystaniu luki typu zero-day w oprogramowaniu Oracle PeopleSoft, co pozwoliło im uzyskać dostęp do infrastruktury AWS GovCloud. W ramach ataku sprawcy podmienili zawartość strony rekrutacyjnej, zamieszczając komunikaty drwiące z działań agencji. Oficjalne stanowisko FBI wskazuje, że punkt włamania nie został jeszcze jednoznacznie ustalony, a agencja wciąż bada, czy naruszenie dotyczy infrastruktury własnej, czy zewnętrznego dostawcy.

Tło cyberbezpieczeństwa agencji

Majowy raport FBI ostrzegał opinię publiczną przed ShinyHunters, wskazując, że grupa często stosuje taktykę gróźb i szantażu, wykorzystując nieprawdziwe lub wyolbrzymione twierdzenia o posiadaniu kompromitujących materiałów. W marcu tego samego roku FBI zmagało się z innymi incydentami, w tym z podejrzeniem naruszenia systemu inwigilacyjnego oraz atakiem na konto dyrektora Kasha Patela.