Хакерське угруповання ShinyHunters заявило, що зламало системи Федерального бюро розслідувань США та отримало персональні дані чинних і колишніх співробітників, а також кандидатів на роботу у відомстві. ФБР підтвердило, що розслідує повідомлення про несанкціоновану активність, однак факт викрадення даних поки не підтвердило.
Про ймовірний злам першою повідомила 404 Media з посиланням на представника хакерського угруповання ShinyHunters.
Хакери стверджують, що отримали дані «всіх співробітників і кандидатів» ФБР. За їхніми словами, серед викраденої інформації можуть бути імена агентів, домашні адреси, номери телефонів та відомості про їхніх чоловіків і дружин.
404 Media отримало від угруповання вибірку приблизно з 5 тисяч записів, які нібито стосуються співробітників ФБР. Видання повідомило, що змогло підтвердити правдивість частини інформації — зокрема, окремі номери телефонів відповідали людям із зазначеними іменами, а деякі номери були пов'язані зі співробітниками Міністерства юстиції США. Водночас повний масштаб і автентичність викрадених даних незалежно не підтверджені.
За даними BleepingComputer, ShinyHunters також заявило, що отримало доступ до систем ФБР через раніше невідому вразливість в Oracle PeopleSoft. Хакери стверджують, що після первинного проникнення змогли потрапити до інфраструктури AWS GovCloud, якою користується ФБР, та викрали від 2 до 3 терабайтів даних. Незалежно підтвердити ці твердження виданню не вдалося.
У ФБР заявили BleepingComputer, що знають про повідомлення щодо несанкціонованої активності, яка могла зачепити сайт FBIjobs.gov, і наразі проводять розслідування. У відомстві не підтвердили, що хакери справді проникли до внутрішніх систем або викрали персональні дані.
ShinyHunters також стверджує, що під час атаки були скомпрометовані кілька сервісів ФБР, пов'язаних, зокрема, з кадровими та медичними даними. Після виявлення активності, за словами хакерів, відомство відключило частину уражених систем.
