هکرهای ShinyHunters ادعا می کنند که 2 تا 3 ترابایت اطلاعات حساس در مورد کارمندان FBI دارند

به نظر نمی رسد این بار اخاذی مالی هدف گروه باشد.

گروه هکری ShinyHunters گفته می‌شود که اطلاعات حساس گسترده‌ای را از اداره تحقیقات فدرال ایالات متحده به سرقت برده است که شامل جزئیات مربوط به کارمندان و متقاضیان شغل است. رویترز گزارش می‌دهد که نمونه‌ای از داده‌های به‌دست‌آمده از حمله به آژانس را دیده است و 404 Media نیز گفته است که تأیید این اقدام را از نماینده ShinyHunters دریافت کرده است. هکرها همچنین مسئول تصرف غیرمجاز وب سایت FBI در اوایل این هفته به نظر می رسید.

این سخنگوی به 404 Media گفت: "ما FBI را هک کردیم. ما اطلاعات مربوط به همه کارمندان و متقاضیان FBI را در اختیار داریم." به گفته آن منبع، ShinyHunters این اطلاعات را با استفاده از یک سوء استفاده روز صفر در برنامه PeopleSoft از Oracle برای دسترسی به سرورهای GovCloud خدمات وب آمازون به دست آورده است.

در بیانیه ای از سوی FBI که با رویترز به اشتراک گذاشته شد، آمده است که این آژانس از "یک گروه سازمانی مجرم سایبری که ادعا می کند پورتال FBIJobs.gov و ادعای تاثیر بر اطلاعات شناسایی شخصی کارمندان FBI" را در اختیار دارد و "به طور فعال و تهاجمی در حال بررسی این موضوع است."

مهاجمان ادعا می کنند 2 تا 3 ترابایت داده دارند، اما نمونه به اشتراک گذاشته شده با رسانه ها به نظر می رسد حاوی نام، آدرس، شماره تلفن، تاریخ تولد، شماره تامین اجتماعی و اطلاعات تماس اضطراری برای 5000 کارمند FBI باشد. این گروه همچنین ممکن است جزئیاتی در مورد برخی از مأموریت های کاری برای ماموران و برخی واحدهای FBI که بر روی تلاش های اطلاعاتی، امنیتی و ضد جاسوسی کار می کنند، از جمله عملیات متمرکز بر چین و روسیه، جمع آوری کرده باشد.

بسیاری از هک های قبلی ShinyHunters با هدف اخاذی بوده است، با اقداماتی علیه احزاب از Ticketmaster گرفته تا Rockstar Games در سال های اخیر. با این حال، نماینده ای که با 404 Media صحبت کرد، ادعا کرد که این اقدام علیه FBI "با انگیزه مالی" انجام نشده است، بلکه هدف آن وادار کردن آژانس دولتی برای حذف یا اصلاح بیانیه قبلی درباره ShinyHunters بوده است. در گزارشی از ماه مه، اف‌بی‌آی گفت که گروه هکر «ادعاهایی مبنی بر دسترسی به اطلاعات حساس یا شخصی را اغراق‌آمیز کرده است تا از قربانیان پرداخت شود».