ФБР призвало сотрудников исходить из того, что хакеры похитили их персональные данные

ФБР призвало сотрудников исходить из того, что хакеры похитили их персональные данные, говорится во внутренней служебной записке, о которой на этой неделе сообщило Reuters. Бюро исходит из того, что данные каждого сотрудника могли быть раскрыты после заявленного взлома сайта FBIjobs.gov. ShinyHunters утверждает, что располагает данными почти обо всех агентах ФБР и всех, кто подавал заявление о приеме на работу в бюро. Группировка оценивает объем данных в 2–3 терабайта; они включают имена, номера телефонов, домашние адреса и, в некоторых случаях, сведения о супругах. ShinyHunters утверждает, что проникновение началось в понедельник вечером. Во вторник, 22 сентября, посетители сайта увидели баннер с сообщением о том, что ShinyHunters захватила сайт. Группировка заявляет, что проникла на сайт через ранее неизвестную уязвимость в программном обеспечении Oracle PeopleSoft для управления кадровыми ресурсами. ФБР не подтвердило этот способ проникновения. ShinyHunters утверждает, что ее действия были вызваны предупреждением ФБР. В предупреждении от 15 мая бюро сообщило, что ShinyHunters использует запугивание, в том числе угрожает родственникам жертв, а в некоторых случаях делает ложные вызовы экстренных служб, из-за которых вооруженная полиция приезжает к человеку домой. ShinyHunters отрицает изложенные в предупреждении утверждения и дало ФБР неделю на их опровержение. 29 сентября глава киберподразделения ФБР Бретт Лезерман опубликовал видео, в котором указал на арест в Нидерландах 15 сентября. Лезерман заявил хакерам: «Мы знаем, как вас найти» — и призвал их самим связаться с бюро. ShinyHunters утверждает, что арестованный не связан с группировкой. Позднее ShinyHunters назвало свой ультиматум маркетинговой кампанией и заявило, что не планирует публиковать данные. Неделя, отведенная на выполнение требования, уже прошла. В служебной записке сотрудникам сообщается, что для них проведут онлайн-брифинги, и рекомендуется обращать внимание на подозрительные сообщения и звонки с незнакомых номеров. Если данные будут опубликованы, сотрудникам и их родственникам могут угрожать, им может быть причинен вред, а их личность могут использовать для мошенничества. ShinyHunters заявила о себе в 2020 году, продавая похищенные базы данных, и помогала управлять BreachForums. В прошлом году группировка заявила о получении около 1,5 млрд записей о клиентах Salesforce. Coinbase сообщила, что в прошлом году подкупленные сотрудники службы поддержки раскрыли данные клиентов; после этого компания столкнулась с требованием выкупа в размере 20 млн долларов. По состоянию на апрель во Франции с 2023 года зафиксировали 135 физических нападений, связанных с криптовалютами, и предъявили обвинения 88 подозреваемым. В одном случае нападавшие, избившие пару у ее квартиры в Нанси, как сообщалось, получили данные жертв из январской утечки на французской криптовалютной налоговой платформе Waltio, затронувшей около 50 000 пользователей.