Утечка данных После атаки ShinyHunters ФБР уведомило сотрудников об утечке данных

[user]

СМИ сообщают, что ФБР уведомило сотрудников о краже их персональных данных в результате недавней кибератаки. Утечка затронула имена, домашние адреса, должности, номера социального страхования (SSN), а также медицинскую информацию.


На прошлой неделе группировка ShinyHunters Для просмотра ссылки Войди или Зарегистрируйся о взломе ФБР через 0-day-уязвимость в Oracle PeopleSoft и краже 2–3 Тбайт данных. Тогда представители бюро подтвердили лишь «несанкционированную активность», затронувшую портал FBIJobs.gov, и подчеркивали, что факт утечки данных пока не установлен.

Как теперь Для просмотра ссылки Войди или Зарегистрируйся журналист MS Now Кен Диланян (Ken Dilanian), ФБР разослало сотрудникам внутреннее уведомление, в котором назвало произошедшее «киберинцидентом». Сотрудников предупредили, что атакующие получили доступ к их именам, адресам, должностям и SSN. Также несколько Для просмотра ссылки Войди или Зарегистрируйся Для просмотра ссылки Войди или Зарегистрируйся, что среди похищенной информации были медицинские данные. В частности, в руки хакеров попали результаты анализов крови и мочи, а также психиатрические заключения.

Участники ShinyHunters утверждали, что получили данные практически обо всех сотрудниках ФБР, а также большой объем информации о соискателях, которые хотели устроиться на работу в ФБР через портал FBIJobs.gov. По словам хакеров, для первоначального проникновения использовалась уязвимость в Oracle PeopleSoft, где хранились HR-данные действующих и бывших работников, а также кандидатов.

При этом группировка не требует выкупа: атака на ФБР якобы стала местью за опубликованный ранее Для просмотра ссылки Войди или Зарегистрируйся, который, по словам злоумышленников, содержит ложные сведения о деятельности ShinyHunters. В частности, в отчете сообщалось, что хак-группа преувеличивает масштабы своих атак, угрожает жертвам и их родственникам, занимается сваттингом и использует другие методы давления на пострадавших. Хакеры категорически отвергли эти обвинения и дали ФБР неделю на исправление или удаление этого документа.

Известный эксперт по национальной безопасности США Джастин Шерман (Justin Sherman) Для просмотра ссылки Войди или Зарегистрируйся произошедшее «контрразведывательной катастрофой». По его оценке, похищенная информация может использоваться для профилирования тысяч сотрудников ФБР, фишинга и попыток вербовки со стороны иностранных разведок.

Как отмечает издание Для просмотра ссылки Войди или Зарегистрируйся, пока неизвестно, уведомило ли ФБР об инциденте Конгресс США. По федеральным правилам ведомство обязано сделать это, если взлом признают «крупным инцидентом» (например, когда утечка персональной информации с высокой вероятностью способна нанести ощутимый ущерб национальной безопасности страны).

Если атаку отнесут к этой категории, это станет уже вторым подобным случаем для ФБР за 2026 год. Так, весной текущего года Для просмотра ссылки Войди или Зарегистрируйся, что хакеры, предположительно связанные с Китаем, взломали систему, использующуюся для управления ордерами на прослушку и наблюдение, в итоге получив информацию о целях слежки и деталях расследований.


Для просмотра ссылки Войди или Зарегистрируйся