Хакеры заявили о взломе портала ФБР: бюро начало расследование
Федеральное бюро расследований США проверяет возможный взлом своего кадрового портала FBIjobs.gov после заявления хакерской группировки ShinyHunters о получении персональных данных сотрудников бюро и претендентов на работу.
Об этом сообщает Politico со ссылкой на ФБР и источники, знакомые с расследованием.
В ФБР подтвердили, что знают о сообщениях о несанкционированной активности, связанной с FBIjobs.gov, и расследуют инцидент. Во вторник кадровый сайт бюро и портал для кандидатов в специальные агенты некоторое время были недоступны.
ShinyHunters утверждает, что получила большой массив информации о сотрудниках и кандидатах ФБР. По данным 404 Media, хакеры передали журналистам выборку примерно из 5 тысяч записей, которая якобы содержит имена, домашние адреса, телефонные номера и информацию о членах семей сотрудников.
Само ФБР пока не подтвердило ни достоверность всего обнародованного массива, ни заявленный хакерами масштаб утечки. ShinyHunters также не объяснила публично, какие именно системы были скомпрометированы и за какой период были получены данные.
По информации Politico, следователи проверяют версию, что злоумышленники могли воспользоваться уязвимостью в Oracle PeopleSoft - программном обеспечении, которое используется для управления персоналом. Представители ShinyHunters заявляют, что речь шла о ранее неизвестной уязвимости, но эта версия пока не подтверждена.
Группировка также заявила, что атака не была направлена на получение денег. По версии ShinyHunters, она стала ответом на обнародованное ранее предупреждение ФБР о деятельности группы.
В мае ФБР действительно публиковало предупреждение о ShinyHunters после атаки на систему дистанционного обучения Canvas, из-за которой временно пострадала работа тысяч учебных заведений в США.
В случае подтверждения утечки информация о сотрудниках ФБР может представлять отдельный риск для безопасности, поскольку такие данные потенциально могут использоваться для преследования работников правоохранительных органов, мошенничества или разведывательных операций. Расследование инцидента продолжается.
