FBI investiga alegação de roubo de dados por grupo hacker ShinyHunters
O FBI confirmou estar investigando alegações do grupo ShinyHunters, que afirma ter roubado 2 terabytes de dados de funcionários e candidatos através de uma falha no sistema Oracle.
Pontos principais
- O grupo ShinyHunters reivindicou a responsabilidade por uma invasão aos sistemas do FBI.
- Dados de funcionários, ex-funcionários, candidatos e seus cônjuges teriam sido subtraídos.
- O grupo alega ter roubado mais de 2 terabytes de informações, incluindo números de Seguro Social.
- A invasão teria utilizado uma vulnerabilidade zero-day no software Oracle PeopleSoft.
- O site de carreiras da agência, FBIjobs.gov, foi desfigurado durante a ação.
- O FBI confirmou estar ciente da atividade não autorizada e iniciou uma investigação oficial.
- Hackers afirmam que a ação é uma retaliação contra declarações do FBI sobre suas operações.
O FBI confirmou que está investigando alegações de atividade não autorizada em seus sistemas, após o grupo de hackers ShinyHunters reivindicar a invasão de sua infraestrutura. Os criminosos afirmam ter obtido acesso a mais de 2 terabytes de dados sensíveis, incluindo nomes, endereços, e-mails e números de Seguro Social de funcionários, ex-funcionários e candidatos a vagas na agência. Como prova da intrusão, o grupo divulgou amostras de registros e desfigurou o site oficial de carreiras, FBIjobs.gov.
Segundo relatos técnicos, a operação explorou uma vulnerabilidade zero-day no software Oracle PeopleSoft, utilizado pela agência para gerenciar processos internos. Embora pesquisadores de segurança indiquem que o ataque parece legítimo, o FBI ainda não detalhou a extensão total da brecha ou a veracidade de todos os dados expostos. O ShinyHunters declarou que a motivação do ataque não é financeira, mas sim uma retaliação direta contra declarações feitas pelo FBI sobre o modo de operação do grupo.
Tópicos relacionados
Cobertura da mídia
FBI investigating claims that a major cybercrime group stole sensitive personnel data
Axios - Main • 22 set, 20:59
FBI hacked? ShinyHunters claims massive FBI hack, stealing data on ‘all FBI employees’ and their spouses
Techstartups • 22 set, 18:38
ShinyHunters claims it used an Oracle PeopleSoft zero-day to hack FBI-related services and steal employee and applicant data; it also defaced the FBI jobs site (Joseph Cox/404 Media)
Techmeme • 22 set, 16:10
Comentários (0)
Seja o primeiro a comentar.