ФБР расследует заявление хакерской группировки ShinyHunters о краже данных сотрудников. Представители группы потребовали от директора бюро Кэша Пателя и помощника директора киберподразделения Бретта Литермана изменить информационное уведомление на сайте вакансий. На выполнение требований они отвели одну неделю, пригрозив возможной публикацией конфиденциальных сведений о сотрудниках.
К среде сайт вакансий оставался недоступен. Сотрудники ФБР получили электронное письмо с рекомендацией «принять меры для собственной защиты на время расследования», сообщили источники внутри ведомства Bloomberg.
Бюро пока не подтвердило сам факт взлома, однако уже проверяет утверждения ShinyHunters. В сообщении ФБР в социальной сети X говорится: «место проникновения по-прежнему не установлено — речь может идти о стороннем поставщике или корпоративной системе ФБР». Ведомство добавило, что «активно и настойчиво расследует этот вопрос» и взаимодействует с внешними компаниями, обслуживающими сайт вакансий, чтобы снизить возможные риски.
ShinyHunters заявила газете The New York Times, что получила доступ к данным с помощью ранее неизвестной уязвимости в программном обеспечении Oracle PeopleSoft. Эта система используется компаниями для управления кадровыми и финансовыми процессами. Oracle пока не прокомпанию не прокомментировала сведения об уязвимости, а группировка утверждает, что продолжит применять её в рамках «обычной деятельности своих предприятий».
Кибербезопасностные эксперты, опрошенные The New York Times, считают наиболее вероятным сценарием публикацию украденных данных в интернете, если ФБР не выполнит требования в установленный срок. При этом ShinyHunters не сообщила, какие именно действия предпримет после истечения недели. «Мы не можем комментировать, что будем делать, если ФБР не выполнит нашу просьбу», — заявила группировка в письме газете.
ShinyHunters также отвергла обвинения в вымогательстве и заявила, что не преследует финансовых целей. «Мы повторяем: мы не вымогаем деньги у ФБР, и это НЕ связано с финансовой мотивацией», — говорится в сообщении. Группа добавила: «Наше намерение, цель и мотив заключаются исключительно в том, чтобы восстановить истину».