Хакеры ShinyHunters заявили о краже данных сотрудников ФБР

Представители ShinyHunters передали журналистам 404 Media выборку из пяти тысяч записей для подтверждения своих слов. Проверка через сервисы OSINT подтвердила подлинность части контактов, связанных с сотрудниками Министерства юстиции США. Кроме того, хакеры вывели из строя портал FBIjobs.gov, заменив содержимое сайта собственной «заглушкой».

Первоначальный доступ к инфраструктуре, как утверждают участники группировки, был получен через уязвимость нулевого дня в Oracle PeopleSoft. Используя этот пролом, злоумышленники проникли на серверы AWS GovCloud. ФБР официально подтвердило осведомленность об инциденте и начало расследование, однако масштабы утечки пока не уточняются.

Ситуация осложняется характером украденных сведений: наличие домашних адресов и контактов семей сотрудников спецслужб создает риски для их безопасности и может привлечь внимание иностранных разведок. В отличие от предыдущих атак, где ShinyHunters преследовали финансовую выгоду, в этот раз хакеры выдвинули политическое требование. Они настаивают на удалении или исправлении официального отчета ФБР о деятельности их группировки, угрожая публикацией всего массива данных в случае отказа.