Бюрото потвърди, че разследва твърденията относно неоторизирана дейност, засягаща сайта FBIjobs.gov

Хакерската престъпна група ShinyHunters обяви пред специализираното издание 404 Media, че е източила от портала на ФБР за кандидатстване за работа данни за всички агенти и кандидати, които включват имената им, домашните им адреси, телефонните им номера и информация за техните съпрузи.

"ФБР е запознато с твърдения относно неоторизирана дейност, засягаща FBIjobs.gov и в момента разследва случая", се казва в изявление на бюрото.

Групата е предоставила на 404 Media извадка от откраднатите данни, засягащи 5000 предполагаеми агенти.

Двама души, запознати с пробива, са заявили пред POLITICO, че следователите смятат твърденията на групата за достоверни и представляват сериозен провал в контраразузнаването. Идентифицирането на информация дори на шепа служители на агенцията може да бъде използвано за заплахи или тормоз на активни агенти на ФБР или техните семейства и би представлявало интерес за чуждестранни разузнавателни служби и насилствени престъпни банди, посочват от американската медия, която публикува новината и в брюкселското си издание.

"Наистина е зле", e казал единият от източниците. Според него изглежда хакерите са използвали уязвимост в Oracle PeopleSoft, приложение, често използвано в отделите за човешки ресурси.

На хакнатия сайт в момента има надпис, че "системата не е налична".

През април хакери, свързани с Китай, проникнаха в система за подслушване на ФБР, припомня POLITICO.

През юни ShinyHunters използваха тогава неизвестна уязвимост в кампания от атаки, насочени към организации, работещи с PeopleSoft, но Oracle по-късно поправи zero-day бъга.

От ShinyHunters тази година са все по-активни. През май ФБР публикува съобщение, в което описва хакерската група и нейните тактики, след като тя атакува учебната платформа Canvas, оставяйки временно офлайн хиляди училища и университети.

Групата беше обвинена и за пробив в облачната инфраструктура на Европейската комисия по-рано тази година.