Хакери заявили про злам порталу ФБР: бюро розпочало розслідування

Read Time:1 Minute, 21 Second

Федеральне бюро розслідувань США перевіряє можливий злам свого кадрового порталу FBIjobs.gov після заяви хакерського угруповання ShinyHunters про отримання персональних даних співробітників бюро та претендентів на роботу. Про це повідомляє Politico з посиланням на ФБР та джерела, знайомі з розслідуванням. У ФБР підтвердили, що знають про повідомлення щодо несанкціонованої активності, пов'язаної з FBIjobs.gov, і розслідують інцидент.

У вівторок кадровий сайт бюро та портал для кандидатів у спеціальні агенти певний час були недоступні. ShinyHunters стверджує, що отримало великий масив інформації про працівників і кандидатів ФБР. За даними 404 Media, хакери передали журналістам вибірку приблизно з 5 тисяч записів, яка нібито містить імена, домашні адреси, телефонні номери та інформацію про членів сімей співробітників.

Саме ФБР поки не підтвердило ані достовірність усього оприлюдненого масиву, ані заявлений хакерами масштаб витоку. ShinyHunters також не пояснило публічно, які саме системи були скомпрометовані та за який період були отримані дані. За інформацією Politico, слідчі перевіряють версію, що зловмисники могли скористатися вразливістю в Oracle PeopleSoft – програмному забезпеченні, яке використовується для управління персоналом.

Представники ShinyHunters заявляють, що йшлося про раніше невідому вразливість, однак ця версія наразі не підтверджена. Угруповання також заявило, що атака не була спрямована на отримання грошей. За версією ShinyHunters, вона стала відповіддю на оприлюднене раніше попередження ФБР про діяльність групи.

У травні ФБР справді публікувало попередження щодо ShinyHunters після атаки на систему дистанційного навчання Canvas, через яку тимчасово постраждала робота тисяч навчальних закладів у США. У разі підтвердження витоку інформація про співробітників ФБР може становити окремий ризик для безпеки, оскільки такі дані потенційно можуть використовуватися для переслідування працівників правоохоронних органів, шахрайства або розвідувальних операцій. Розслідування інциденту триває.

За матеріалами: Politico, 404 Media, ФБР