Napad je započeo kompromitacijom Oracle PeopleSoft servera, a hakeri tvrde da su zatim ušli u vladin oblak kojim upravlja Amazon.
Cyberkriminalna grupa ShinyHunters tvrdi da je provalila u FBI i ukrala terabajte osjetljivih osobnih podataka — o gotovo svim agentima agencije i njihovim supružnicima, kao i o ljudima koji su se tamo prijavili za posao.
ShinyHunters je plodna hakerska i iznudnička grupa povezana s velikim krađama podataka usmjerenim na velike kompanije i vladine organizacije. Sam FBI upozorio je na nju u svibnju.
„Kompromitirali smo FBI. Držimo vrlo osjetljive podatke o gotovo SVIM FBI agentima i pojedincima koji su podnijeli prijavu FBI-u“, objavila je grupa u utorak na svojoj dark-web stranici za curenje podataka. Uz to su objavili uzorak navodno ukradenih podataka i snimku zaslona oskvrnutog web mjesta za zapošljavanje FBI-a.
Grupa tvrdi da je uzela terabajte informacija, uključujući imena, kućne adrese i telefonske brojeve. Reuters je izvijestio da je pronašao očigledna podudaranja za neke pojedince iz uzorka, ali nije mogao utvrditi da su informacije stvarno uzete iz FBI-jevih sustava. Slučaj dodatno otvara pitanja o sigurnosti podataka i nadzoru, slično kao i američka baza podataka o stanovništvu.
FBI nije potvrdio provalu ni razmjere navodne krađe podataka. Glasnogovornik je navodno rekao za 404 Media da je zavod „svjestan tvrdnji o neovlaštenoj aktivnosti koja utječe na FBIjobs.gov i trenutno istražuje“. Agencijina web stranica za poslove i portal za prijavu specijalnih agenata bili su privremeno nedostupni u utorak.
Prema ShinyHuntersu, upad je započeo kompromitacijom Oracle PeopleSoft servera, koji pokreće softver kakav obično koriste odjeli za ljudske resurse. Hakeri tvrde da su odatle prešli u vladin oblak kojim upravlja Amazon, s podacima o FBI-jevom osoblju i podnositeljima prijava. Ni FBI ni uključene kompanije tu tvrdnju nisu javno potvrdile.
Napad, kako tvrde, „nije bio financijski motiviran“. Umjesto novca, traže da FBI ukloni cyber sigurnosno upozorenje objavljeno u svibnju, za koje ShinyHunters tvrdi da sadrži lažne optužbe o grupi.
U tom upozorenju FBI je hakere povezane sa ShinyHuntersom optužio da prijetnjama, uznemiravanjem i, u nekim slučajevima, swattingom ciljaju žrtve. Istodobno je upozorio da cyberkriminalci ponekad preuveličavaju razmjere podataka koje su dobili.
Što će ShinyHunters učiniti s navodno ukradenim informacijama ako FBI odbije zahtjev, nisu rekli.
Ako se potvrdi da su ukradeni podaci zaista obuhvatili kućne adrese, telefonske brojeve, podatke o supružnicima, pa čak i osjetljive podatke povezane s ulogama pojedinih agenata, posljedice bi bile mnogo ozbiljnije od klasične krađe osobnih podataka. Takav skup podataka mogao bi olakšati ciljano zastrašivanje, phishing, krađu identiteta ili fizičko ugrožavanje zaposlenika i njihovih obitelji. Ali upravo zato treba biti oprezan s naslovom „ShinyHunters drži podatke o gotovo svim FBI agentima“. Trenutno je preciznije reći: ShinyHunters tvrdi da je kompromitirao FBIJobs.gov i ukrao golemu količinu osjetljivih podataka o zaposlenicima i kandidatima; FBI potvrđuje da istražuje neovlaštenu aktivnost, ali još nije potvrdio razmjere, izvor ni potpunu autentičnost navodne krađe. To nije mala razlika. U slučaju ovakve grupe, dokaz da neki dostavljeni zapisi pripadaju stvarnim osobama nije automatski dokaz za tvrdnju o terabajtima podataka niti za tvrdnju da su svi podaci došli iz kompromitiranog FBI sustava. FBI je i ranije upozoravao da akteri… Čitaj više »
I sad se pitam zašto meni stalno traže neko potvrđivanje na internetu kad je sve sigurno za popi….