Порталы вакансий ФБР остаются недоступными после заявления ShinyHunters о взломе через уязвимость PeopleSoft
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Онлайн-порталы ФБР для подачи заявлений о приёме на работу остаются недоступными после того, как кибервымогательская группа ShinyHunters заявила о взломе с использованием уязвимости нулевого дня в Oracle PeopleSoft. Группа утверждает, что похитила личные дела действующих, бывших и потенциальных сотрудников ФБР с серверов, управляемых ФБР в AWS GovCloud. На прошлой неделе ФБР подтвердило, что расследует эти заявления.
Ключевые факты
- Портал ФБР для соискателей вакансий apply.fbijobs.gov и портал для кандидатов в спецагенты fbijobs.gov/special-agents остаются недоступными.
- ShinyHunters утверждает, что похитила личные дела действующих, бывших и потенциальных сотрудников ФБР с серверов, управляемых ФБР в AWS GovCloud.
- По данным BBC, группа заявляет о доступе к платформам FBIJobs, FBI BEAST, FBI MedLink и FBI BICS.
- ShinyHunters эксплуатировала уязвимость Oracle PeopleSoft CVE-2026-35273, которая изначально использовалась как уязвимость нулевого дня в мае и июне 2026 года против академических учреждений.
- На прошлой неделе ФБР подтвердило, что расследует заявление ShinyHunters о компрометации личной информации сотрудников ФБР.
Недоступность порталов
Онлайн-порталы ФБР для соискателей вакансий apply.fbijobs.gov и кандидатов в спецагенты fbijobs.gov/special-agents по-прежнему недоступны. Недоступность последовала за, по-видимому, успешными компрометациями со стороны кибервымогательской группы ShinyHunters. На прошлой неделе ФБР подтвердило, что расследует заявление ShinyHunters о компрометации личной информации сотрудников ФБР.
Заявления ShinyHunters
ShinyHunters сообщила The Register, что использовала неуточнённую и неподтверждённую уязвимость нулевого дня в Oracle PeopleSoft для взлома порталов. Группа также заявила о взломе управляемых ФБР серверов в AWS GovCloud и краже личных дел действующих, бывших и потенциальных сотрудников ФБР. Группа утверждает, что получила личную информацию десятков тысяч агентов ФБР и кандидатов, а также медицинскую информацию первых. По данным BBC, группа заявляет о доступе к нескольким платформам: FBIJobs, FBI BEAST, FBI MedLink и FBI BICS. ShinyHunters пригрозила опубликовать похищенную информацию, если ФБР не отзовёт то, что группа называет ложными обвинениями.
Эксплуатация уязвимости
В пятницу аналитики Google Cloud и Mandiant опубликовали технический разбор того, как ShinyHunters вновь эксплуатирует уязвимость Oracle PeopleSoft CVE-2026-35273. Группа первоначально использовала эту уязвимость как уязвимость нулевого дня в мае и июне 2026 года, в основном против академических учреждений. Oracle рекомендовала установить экстренный патч или применить временные меры, такие как ограничение сетевого доступа к серверам приложений и веб-серверам PeopleSoft. Mandiant отметила, что полагаться только на правила проверки тела запросов в Web Application Firewall недостаточно, поскольку эти средства можно обойти.
1 источник
Время · отставание