Кибер гэмт хэргийн ShinyHunters бүлэглэл АНУ-ын Холбооны мөрдөх товчооны (FBI) серверийг хакердаж, олон мянган ажилтан болон ажилд орохоор өргөдөл гаргасан иргэдийн хувийн мэдээллийг олзворлосон байна.
Хакерууд энэхүү үйлдлээ санхүүгийн зорилгогүй хэмээн мэдэгдэж, өөрсдийнх нь тухай худал ташаа мэдээлэл агуулсан гэж үзэж буй тайлангаа устгахыг FBI-аас шаарджээ. Тэд Oracle PeopleSoft серверийг эхлэн нэвтэрч, улмаар Amazon-д байршуулсан засгийн газрын үүлэн тооцооллын системд халдсанаар терабайтаар хэмжигдэх их хэмжээний өгөгдлийг хулгайлсан гэв. 404 Media хэвлэлээс уг мэдээллийн үнэн болохыг зарим баримтаар баталгаажуулсан бөгөөд үүнд ажилтнуудын нэр, гэрийн хаяг, утасны дугаар зэрэг эмзэг мэдээллүүд багтаж байгаа юм.
Энэхүү халдлага нь тагнуулын эсрэг томоохон эрсдэлийг дагуулж болзошгүй бөгөөд гадны тагнуулын байгууллагууд хулгайлагдсан мэдээллийг ашиглан FBI-ийн ажилтнууд болон тэдний гэр бүлийнхнийг дарамтлах, хамтран ажиллахыг шахах аюултай байна. Одоогоор FBI-ийн ажлын байрны цахим хуудас засварын шалтгаанаар ажиллахгүй байгаа бөгөөд тус байгууллага болон хакерууд уг үйл явдалтай холбоотой тайлбар өгөөгүй байна.
Энэ нь энэ онд FBI-ийн системд гарч буй хоёр дахь томоохон халдлага болж байна. Үүнээс өмнө тодорхойгүй хакерууд тус агентлагийн чагнаа болон тагнуулын мэдээлэл цуглуулах системд нэвтэрч байсан бол, тусдаа үйл явдлаар FBI-ийн захирал Каш Пателийн хувийн и-мэйл хаяг Ираны дэмжлэгтэй Handala бүлэглэлийн халдлагад өртөж байжээ.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
ShinyHunters, a prolific cybercriminal group known for large-scale data theft and extortion, says it has breached the FBI and stolen data on thousands of agents and applicants. The hackers made the claim on their dark web leak site, which TechCrunch reviewed, saying they had stolen “sensitive data on almost all FBI agents and individuals who filed an application with the FBI for a job.”
404 Media first reported on the breach after receiving a sample of the stolen names, home addresses, and phone numbers of FBI agents and their spouses, and verifying a portion of the stolen data against public records. The hackers say their hack is “not financially motivated,” and are demanding that the FBI remove a report that they say contains false allegations about the group.
The independent publication said the hackers breached an Oracle PeopleSoft server, often used by human resources and recruiters to store job applicants’ personal information, then pivoted to breach an Amazon-hosted government cloud storing the agents and applicants’ data.
ShinyHunters told the publication that they took terabytes of data but did not say what they would do with the information if the FBI does not take down its published report. The stolen data could present a major counterintelligence threat, in which hackers and overseas spies use the information to coerce or extort FBI agents and their families into cooperating with a foreign government.
The hackers reportedly defaced the FBI’s jobs site, which showed at the time of publication that the portal was “currently down for maintenance.” The site also said that the FBI’s special agent applicant portal was also down.
The FBI did not respond to a request for comment about the incident on Tuesday, and neither did the ShinyHunters hackers.
This is the second known breach of an FBI system this year after unidentified hackers broke into one of the agency’s systems for managing real-time wiretaps and foreign intelligence-gathering warrants, which could have identified targets of the agency’s surveillance. Separately, FBI director Kash Patel also had his personal email account hacked and leaked by an Iran-backed hacking group called Handala in retaliation for U.S.-led strikes against Iran.
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.
