ShinyHunters заявили, что взлом ФБР был ответом на обвинения в домогательствах
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
ShinyHunters сообщили The Register, что взломали портал FBIJobs.gov, чтобы оспорить майский бюллетень ФБР 2026 года, обвиняющий группировку в домогательствах и сваттинге. ФБР подтвердило взлом в пятницу и заявило, что расследует компрометацию персональных данных сотрудников. Группировка утверждает, что похитила конфиденциальные данные почти всех агентов ФБР и соискателей, включая домашние адреса и номера социального страхования.
Ключевые факты
- ShinyHunters сообщили The Register, что взлом ФБР был осуществлён для оспаривания обвинений из майского бюллетеня ФБР 2026 года.
- ФБР подтвердило взлом в пятницу и заявило, что точка компрометации пока не установлена.
- ShinyHunters утверждают, что получили доступ к FBIJobs.gov через уязвимость нулевого дня в Oracle PeopleSoft и похитили данные с серверов AWS GovCloud.
- Изученные журналистами и исследователями образцы файлов содержат домашние адреса, телефоны, электронную почту, номера социального страхования и контакты для экстренной связи агентов.
Метод и масштаб взлома
ShinyHunters заявили, что проникли на портал FBIJobs.gov через уязвимость нулевого дня в Oracle PeopleSoft. Затем группировка взломала управляемые серверы ФБР в AWS GovCloud и похитила тысячи кадровых файлов. Похищенные данные предположительно включают сведения о действующих, бывших и потенциальных сотрудниках ФБР. По данным The Register, портал FBIJobs.gov оставался недоступным по состоянию на пятницу.
Реакция и расследование ФБР
Представитель ФБР сообщил The Register, что бюро осведомлено о заявлениях киберпреступной группы о компрометации FBIJobs.gov. ФБР заявило, что активно расследует, произошёл ли взлом через стороннего поставщика или через собственную инфраструктуру бюро. Бюро работает со сторонними провайдерами, поддерживающими FBIJobs.gov, для снижения рисков.
1 источник
Время · отставание