A ShinyHunters az FBI ügynökeinek és pályázóinak adatait lopta el állítása szerint

A ShinyHunters a sötét webes kiszivárogtató oldalán – a TechCrunch átnézte – azt állítja, hogy feltörte az FBI-t, és több ezer ügynök, valamint a hivatali pályázók adatait vitte el. Közlésük szerint „szinte minden FBI-ügynök” és a pályázók érzékeny adatai a kezükbe kerültek. A 404 Media mintát kapott ügynökök és házastársaik neveiből, lakcímeiből és telefonszámaiból, és a nyilvános nyilvántartásokkal a csomag egy részét hitelesítette.

A támadók szerint a betörés nem pénzügyi indíttatású: azt követelik, hogy az FBI vegyen le egy róluk szóló, szerintük hamis vádakat tartalmazó jelentést. A 404 Media szerint Oracle PeopleSoft-szervert, majd Amazonon futó kormányzati felhőt törtek fel, terabájtoknyi adatot vittek el, és nem mondták meg, mit tennének, ha a jelentés fennmarad. A lopott információ komoly elhárítási kockázatot jelenthet, mert zsarolással kényszeríthetik az ügynököket és családtagjaikat idegen kormánnyal való együttműködésre.

A támadók állítólag elcsúfították az FBI állásportálját, amely karbantartást jelzett; a különleges ügynöki pályázati felület is leállt. Az FBI kedden nem reagált, a ShinyHunters sem. Ez az idei második ismert FBI-rendszerfeltörés: azonosítatlan támadók egy lehallgatásokat és külföldi hírszerzési engedélyeket kezelő rendszerbe hatoltak be, ami a megfigyelés célpontjait is felfedhette. Kash Patel igazgató személyes e-mailjét az iráni hátterű Handala csoport törte fel, az Irán elleni amerikai vezetésű csapásokra válaszul.