ShinyHunters tvrdi da je preuzeo podatke agenata FBI-ja
Grupa ShinyHunters tvrdi da je kompromitovala FBI i preuzela podatke o hiljadama agenata i osoba koje su se prijavile za posao u toj agenciji. Navodno su među podacima imena, kućne adrese i brojevi telefona agenata i njihovih supružnika, dok je deo dostavljenog uzorka potvrđen poređenjem sa javno dostupnim evidencijama.
Navodni lanac kompromitacije
404 Media navodi da je grupa prvo pristupila Oracle PeopleSoft serveru. PeopleSoft se često koristi u kadrovskim i regrutacionim procesima, zbog čega može sadržati lične podatke kandidata za zaposlenje.
Napadači su zatim, prema tom izveštaju, prešli na državni cloud koji hostuje Amazon i u kojem su se nalazili podaci agenata i kandidata. ShinyHunters tvrdi da je preuzeo terabajte informacija, ali nije saopštio šta bi uradio sa podacima ukoliko FBI ne ukloni izveštaj za koji grupa kaže da sadrži netačne optužbe.
Grupa navodi da napad nije finansijski motivisan. Istovremeno je prijavljeno i narušavanje FBI-jevog sajta za zapošljavanje: portal je prikazivao obaveštenje da je na održavanju, a nedostupan je bio i portal za prijave kandidata za specijalne agente.
Rizik za ljude i operacije
Otkrivanje identiteta, adresa i kontakata zaposlenih može stvoriti ozbiljan kontraobaveštajni rizik. Takvi podaci mogu biti iskorišćeni za prinudu, ucenu ili ciljane pokušaje regrutacije agenata i članova njihovih porodica od strane stranih aktera.
Ovo je drugi poznati upad u sistem FBI-ja tokom godine. U odvojenom incidentu neidentifikovani napadači su pristupili sistemu za upravljanje prisluškivanjima u realnom vremenu i nalozima povezanim sa prikupljanjem stranih obaveštajnih podataka, što je moglo otkriti mete nadzora.
Za organizacije je pouka u vezi sa napadi često koriste legitimne naloge da napadi često koriste legitimne naloge i povezane sisteme kako bi proširili pristup izvan početne tačke kompromitacije. Kadrovske aplikacije, identitetski sistemi i cloud okruženja zahtevaju odvojene privilegije, strogo ograničeno bočno kretanje i kontinuirano praćenje neuobičajenih pristupa.