تحقیقات FBI ادعا می کند که یک گروه بزرگ جرایم سایبری اطلاعات حساس پرسنل را به سرقت برده است

یک گروه بدنام جرایم سایبری ادعا می کند که بیش از 2 ترابایت داده را به سرقت برده است که شامل اطلاعات شخصی دقیق در مورد هزاران کارمند FBI و متقاضیان شغل است.

چرا مهم است: کارشناسان سایبری به Axios گفتند که مجرمان سایبری و مهاجمان تحت حمایت دولت سال‌ها به سیستم‌های فناوری اطلاعات ایالات متحده نفوذ کرده‌اند، اما سرقت اطلاعات دقیق و حساس در مورد کارمندان FBI وقیحانه است. مجرمان سایبری به تجارت اطلاعات لو رفته در تاریک وب معروف هستند، چشم‌اندازی که می‌تواند داده‌ها را در اختیار بالاترین پیشنهاد دهنده قرار دهد.

درایو اخبار: ShinyHunters، گروهی که به مؤسسات متعددی نفوذ کرده است، در پستی در وب سایت تاریک خود در روز سه شنبه گفت که «اطلاعات بسیار حساس تقریبا همه مأموران FBI و افرادی را که درخواست کاری را به FBI ارسال کرده اند، به سرقت برده است».

یکی از سخنگویان FBI در بیانیه ای گفت که این اداره "از ادعاهای مربوط به فعالیت های غیرمجاز بر FBIjobs.gov آگاه است و در حال حاضر در حال تحقیق است."

چه باید تماشا کرد: سینتیا کایزر، یکی از مقامات ارشد سابق در بخش سایبری FBI، به Axios گفت که وقتی یک هکر FBI را هدف قرار می‌دهد، از این اداره انتظار داشته باشید که "منابع اضافی را به کار گیرد تا آنها را سریع‌تر به دست عدالت بسپارد."

تصویر کلی: آلن لیسکا، تحلیلگر اطلاعات تهدید در Recorded Future، به Axios گفت: در حالی که این نقض احتمالا در کوتاه مدت توجه بیشتری را به ShinyHunters جلب می کند، تأثیر طولانی مدت آن بر کارمندان FBI و خانواده های آنها که اطلاعات آنها به سرقت رفته است بیشتر است. لیسکا گفت: «داده‌ها وجود دارد و احتمالا بارها بارگیری شده و در اختیار سایر عوامل تهدید قرار گرفته است». Axios نتوانسته تایید کند که داده‌های دزدیده شده قانونی یا اخیر هستند، اما محققان امنیت سایبری تایید کردند که این حمله مشروع به نظر می‌رسد.

404 Media نمونه ای از داده های سرقت شده را به دست آورد که به نظر می رسد حاوی اطلاعاتی در مورد 5000 عامل ادعایی باشد.

بزرگ‌نمایی: ShinyHunters در ایمیلی به Axios گفت که داده‌های دزدیده شده شامل نام‌ها، وضعیت ماموران FBI، ایمیل‌ها، شماره تلفن، آدرس خانه و "گاهی اوقات حتی اطلاعات همسر" از جمله شماره تامین اجتماعی آنها است. این گروه همچنین مدعی است که به دادگستری جنایی، منابع انسانی و سایر خدمات FBI نفوذ کرده است.

ShinyHunters همچنین گفت که صفحه وب مشاغل FBI را از طریق یک روز صفر در پلتفرم PeopleSoft اوراکل توقیف و مخدوش کرده است. سایت از بعدازظهر سه شنبه همچنان آفلاین بود. تصویر صفحه: صفحه شغلی FBI در 22 سپتامبر.

سریع پیگیری کنید: ShinyHunters می گوید هک آن انگیزه مالی ندارد. در عوض، این گروه FBI را تحت فشار قرار می دهد تا اظهاراتی را که درباره نحوه عملکرد ShinyHunters بیان کرده است، پس بگیرد. در یک توصیه در ماه مه، FBI به هکرها هشدار داد "معمولا از استراتژی های آزار و اذیت استفاده می کنند، پیام های متنی تهدیدآمیز و تماس های تلفنی را برای قربانیان و اعضای خانواده آنها ارسال می کنند و در برخی موارد، سواتینگ".

ShinyHunters ادعا می کند که این درست نیست و به Axios گفت که معتقد است این ادعاها به گروه آنها مرتبط است زیرا "دیگر بازیگران تهدید کننده کم مهارت" از نام گروه در حملات خود استفاده می کنند. سطح تهدید: اندرو برانت، فرمانده اصلی حوادث اطلاعاتی تهدید در Huntress، به Axios گفت که نگرانی عمده این است که آیا ShinyHunters تصمیم می‌گیرد داده‌ها را به سایر هکرهای جنایتکار یا دولت ملی بفروشد یا خیر.

برانت گفت: "تصویر سناریوهایی که در آن کارمندان یا خانواده های آنها ممکن است با انتشار این نوع اطلاعات تهدید یا آسیب ببینند، نیازی به تخیل زیادی ندارد."