گروه ShinyHunters مدعی شده به اطلاعات کارکنان و متقاضیان استخدام FBI دست یافته است. بررسی نمونه‌ای ۵ هزارنفری وجود آدرس، شماره تلفن و اطلاعات همسران برخی افراد را نشان می‌دهد.
- ShinyHunters مدعی سرقت اطلاعات کارکنان و متقاضیان استخدام FBI شده است.
- نمونه بررسی‌شده شامل اطلاعات شخصی مانند آدرس و شماره تلفن بوده، اما ادعای سرقت اطلاعات تمام کارکنان هنوز اثبات نشده است.
- FBI اعلام کرده ادعاهای مربوط به فعالیت غیرمجاز علیه سایت استخدامی خود را بررسی می‌کند.
هک FBI؛ چه اطلاعاتی ممکن است به سرقت رفته باشد؟
گروه هکری ShinyHunters مدعی شده با نفوذ به چندین سرویس مرتبط با FBI، اطلاعات تمام کارکنان و افرادی را که برای استخدام در این سازمان درخواست داده‌اند، به دست آورده است. بررسی ۴۰۴ Media از یک نمونه حدود ۵ هزارنفری نشان می‌دهد این داده‌ها شامل نام، آدرس، شماره تلفن و اطلاعات مربوط به همسر برخی افراد است.
نماینده این گروه در گفت‌وگو با Joseph Cox از ۴۰۴ Media گفت اطلاعاتی از جمله نام مأموران FBI، آدرس منزل، شماره تلفن و اطلاعات همسران آنها در میان داده‌های سرقت‌شده وجود دارد.
این نماینده گفت: «FBI را هک کردیم. اطلاعات تمام کارکنان و متقاضیان استخدام FBI را در اختیار داریم.» او در ادامه یک فایل نمونه را در اختیار ۴۰۴ Media قرار داد که ادعا می‌شود اطلاعات شخصی حدود ۵ هزار کارمند FBI را در بر دارد.
FBI پس از انتشار این گزارش اعلام کرد از ادعاهای مربوط به فعالیت غیرمجاز علیه سایت FBIjobs.gov مطلع است و موضوع را بررسی می‌کند. این سازمان در عین حال دامنه اطلاعاتی را که گروه مدعی سرقت آنها شده، تأیید نکرده است.
در نمونه ۵ هزارنفری چه اطلاعاتی دیده شده است؟
نمونه‌ای که ۴۰۴ Media بررسی کرده، علاوه بر نام افراد شامل آدرس، شماره تلفن، تاریخ تولد و در برخی موارد اطلاعات مربوط به همسران آنهاست.
این رسانه تعدادی از شماره تلفن‌های موجود در فایل را با استفاده از ابزار اطلاعات متن‌باز OSINT Industries بررسی کرد. نتایج نشان داد این شماره‌ها با نام‌های درج‌شده در فایل مطابقت دارند.
بررسی‌های دیگری نیز با استفاده از ابزار Darkside انجام شد. این ابزار که توسط شرکت امنیت سایبری District 4 توسعه یافته، امکان جست‌وجو در داده‌هایی را فراهم می‌کند که پیش‌تر به سرقت رفته‌اند.
در این بررسی‌ها مشخص شد برخی شماره‌های تلفن با کارکنان وزارت دادگستری آمریکا ارتباط دارند. این یافته‌ها برخی از رکوردهای موجود در نمونه را تأیید می‌کنند، اما ادعای سرقت اطلاعات تمام کارکنان FBI را اثبات نمی‌کنند.
ShinyHunters در سایت استخدامی FBI پیام گذاشت
ShinyHunters روز سه‌شنبه ۲۲ سپتامبر ظاهر سایت استخدامی FBI را نیز تغییر داد و پیامی روی آن منتشر کرد. در این صفحه عبارت «این سایت توسط ShinyHunters توقیف شده است» دیده می‌شد؛ عبارتی که از اطلاعیه‌هایی تقلید می‌کند که نهادهای مجری قانون هنگام تعطیل کردن وب‌سایت‌ها نمایش می‌دهند.
این گروه در پیام خود مدعی شد اطلاعات شخصی کارکنان فعلی و سابق FBI و تمام متقاضیان استخدام را به همراه اطلاعات سلامت تحت حفاظت به دست آورده است.
ShinyHunters همچنین نوشت: «چیزی بسیار بیشتر از آنچه در اینجا ادعا می‌کنیم در اختیار داریم.»
پیام با جمله‌ای درباره تشکر از توجه مخاطبان به این موضوع پایان یافت که لحن آن از پست‌های Donald Trump در شبکه اجتماعی Truth Social تقلید می‌کرد.
هنگام تهیه گزارش ۴۰۴ Media، سایت استخدامی FBI این پیام را نمایش می‌داد: «Apply.fbijobs.gov و پورتال درخواست مأمور ویژه در حال حاضر در دسترس نیستند.»
ادعای استفاده از یک آسیب‌پذیری صفرروزه در Oracle PeopleSoft
نماینده ShinyHunters گفت این حمله را شامگاه دوشنبه ۲۱ سپتامبر انجام داده‌اند. او مدعی شد گروه از یک آسیب‌پذیری «صفرروزه» ناشناخته در محصول PeopleSoft شرکت Oracle استفاده کرده است.
به گفته این نماینده، مهاجمان از این مسیر به سرورهای AWS GovCloud دسترسی پیدا کرده و داده‌ها را دانلود کرده‌اند.
نماینده گروه حجم کل داده‌های خارج‌شده را بین دو تا سه ترابایت اعلام کرد. با این حال، توضیحات مربوط به روش حمله و حجم داده‌های سرقت‌شده همچنان ادعاهای خود گروه هستند و به‌طور مستقل تأیید نشده‌اند.
ShinyHunters می‌گوید هدفش پول نبوده است
ShinyHunters معمولاً پس از سرقت اطلاعات از سازمان‌های هدف، آنها را به انتشار تهدید می‌کند و در ازای منتشر نکردن داده‌ها پول می‌خواهد. با این حال، نماینده گروه ادعا کرد حمله به FBI با هدف مالی انجام نشده است.
وقتی از او پرسیده شد آیا گروه از FBI نیز درخواست پول خواهد کرد، پاسخ داد: «من کاری را که قصد انجامش را داریم باج‌گیری نمی‌نامم؛ شاید بتوان آن را اعمال فشار دانست.»
این گروه در توضیحی که در وب‌سایت انتشار اطلاعات افشاشده خود قرار داده، مدعی شد FBI در گزارشی که پیش‌تر منتشر کرده، «اتهامات بی‌اساس» علیه آنها مطرح کرده است.
ShinyHunters به FBI یک هفته فرصت داده تا در این گزارش تغییر ایجاد کند یا آن را حذف کند.
در گزارش مورد اشاره FBI آمده است که ShinyHunters برای دریافت پول، ادعاهای مربوط به دسترسی به اطلاعات حساس را اغراق‌آمیز جلوه داده و برای قربانیان و خانواده‌های آنها پیام‌های تهدیدآمیز ارسال کرده یا با آنها تماس گرفته است.
این گزارش همچنین می‌گوید گروه در برخی موارد برای اعزام نیروهای مسلح پلیس به یک آدرس، گزارش‌های جعلی اضطراری ثبت کرده است.
چرا نشت اطلاعات FBI می‌تواند خطر امنیتی ایجاد کند؟
۴۰۴ Media هشدار داده است که در صورت تأیید این ادعاها، این نشت اطلاعات می‌تواند پیامدهای جدی برای امنیت ملی و ضدجاسوسی داشته باشد.
افرادی از همان محیط جرایم سایبری مرتبط با ShinyHunters در گذشته از داده‌هایی مانند سوابق سرقت‌شده تماس‌های تلفنی برای ردیابی، ترساندن و آزار مأموران FBI که درباره آنها تحقیق می‌کردند، استفاده کرده‌اند.
انتشار اطلاعات شخصی کارکنان و همسران آنها می‌تواند امنیت خانواده‌هایشان را نیز در معرض خطر قرار دهد.
این داده‌ها همچنین ممکن است برای سرویس‌های اطلاعاتی خارجی که به دنبال شناخت ساختار و نحوه فعالیت FBI هستند، ارزشمند باشد.
جمع‌بندی
ادعای هک FBI توسط ShinyHunters هنوز به‌طور کامل تأیید نشده است. بررسی یک نمونه ۵ هزارنفری توسط ۴۰۴ Media وجود اطلاعاتی مانند نام، آدرس، شماره تلفن، تاریخ تولد و اطلاعات برخی همسران را نشان داده، اما این یافته‌ها به‌تنهایی ادعای دسترسی به اطلاعات تمام کارکنان و متقاضیان FBI را اثبات نمی‌کند.
FBI اعلام کرده موضوع فعالیت غیرمجاز علیه FBIjobs.gov را بررسی می‌کند و هنوز دامنه واقعی اطلاعات احتمالی به سرقت رفته را تأیید نکرده است.
برای آگاهی از تازه‌ترین تحولات امنیت سایبری و بررسی دقیق ادعاهای مربوط به نشت اطلاعات، اخبار فوت‌وفن را دنبال کنید.
سؤالات متداول
آیا هک FBI توسط ShinyHunters تأیید شده است؟
خیر. FBI فعالیت غیرمجاز علیه سایت FBIjobs.gov را بررسی می‌کند، اما دامنه داده‌های ادعایی را تأیید نکرده است.
چه اطلاعاتی در نمونه منتشرشده دیده شده است؟
در نمونه بررسی‌شده اطلاعاتی مانند نام، آدرس، شماره تلفن، تاریخ تولد و اطلاعات برخی همسران وجود داشته است.
ShinyHunters چگونه مدعی نفوذ به FBI شده است؟
این گروه مدعی استفاده از یک آسیب‌پذیری صفرروزه در Oracle PeopleSoft و دسترسی از این مسیر به سرورهای AWS GovCloud شده است.
حجم داده‌های ادعایی چقدر است؟
نماینده ShinyHunters مدعی شده مجموع داده‌های خارج‌شده بین دو تا سه ترابایت بوده است. این ادعا به‌طور مستقل تأیید نشده است.
چرا افشای اطلاعات کارکنان FBI اهمیت دارد؟
انتشار اطلاعات شخصی مأموران و خانواده‌های آنها می‌تواند خطر ردیابی، تهدید و آزار را افزایش دهد و اطلاعات مربوط به ساختار FBI را در اختیار طرف‌های خارجی قرار دهد.
