Хакери зламали ФБР і вкрали дані всіх агентів разом із домашніми адресами

Хакерське угруповання Shiny­Hunters заявило про злам кількох сервісів ФБР і викрадення персональних даних усіх діючих та колишніх агентів, а також кандидатів на роботу у відомстві. За словами хакерів, їм вдалося отримати імена співробітників, домашні адреси, номери телефонів, дати народження та інформацію про членів їхніх родин. ФБР підтвердило, що знає про ці заяви та проводить розслідування.

«Ми зламали ФБР. У нас є дані про всіх співробітників і кандидатів на роботу», — повідомили хакери виданню 404 Media. За їхніми словами, загальний обсяг викраденої інформації становить від 2 до 3 ТБ.

Як доказ угруповання передало журналістам вибірку з даними приблизно п’яти тисяч співробітників. Редакція 404 Media перевірила частину записів за допомогою OSINT-інструментів OSINT Indus­tries та Dark­side від Dis­trict 4. Деякі номери телефонів справді відповідали людям із зазначеними іменами, а частина виявилася пов’язаною зі співробітниками Міністерства юстиції США.

Окрім бази даних персоналу, Shiny­Hunters зламала сайт вакансій ФБР — FBIjobs.gov. На сторінці з’явилася пародія на стандартні повідомлення американських правоохоронців про конфіскацію сайтів із написом «Цей сайт захоплено Shiny­Hunters». Невдовзі ресурс разом із порталом для кандидатів на посаду спеціального агента став недоступний.

За словами самих хакерів, початковий доступ вони отримали через вразливість нульового дня в Ora­cle Peo­ple­Soft, після чого проникли на сервери AWS Gov­Cloud і вивантажили кілька терабайт даних. Витік особливо чутливий через характер інформації: домашні адреси та контакти родичів агентів можуть використовуватися для стеження, залякування або становити інтерес для іноземних спецслужб.

Зазвичай Shiny­Hunters використовує вкрадені дані для вимагання, погрожуючи їх публікацією. Проте цього разу представник угруповання заявив про відсутність фінансової мотивації. Натомість хакери поставили ФБР ультиматум: протягом тижня виправити або видалити раніше опублікований звіт про діяльність Shiny­Hunters.