ФБР е започнало проверка след твърдения за неоторизиран достъп до сайта FBIjobs.gov, съобщава Дир БГ. Според хакерската група ShinyHunters са изтекли данни за агенти и кандидати.
В информацията се посочват имена, домашни адреси, телефонни номера и сведения за съпрузи. Групата е предоставила на 404 Media извадка от откраднатите данни, засягащи 5000 предполагаеми агенти.
Двама източници, запознати с пробива, са казали пред POLITICO, че проверяващите приемат твърденията за достоверни. Те определят случая като сериозен провал в контраразузнаването.
Според тях дори ограничен обем лична информация може да бъде използван за заплахи или тормоз срещу действащи агенти и техните семейства. Това би било и интересна цел за чуждестранни служби и престъпни групи.
“Наистина е зле”, е казал един от източниците. По думите му хакерите вероятно са използвали уязвимост в Oracle PeopleSoft, често прилагано приложение в отделите за човешки ресурси.
На хакнатия сайт в момента стои съобщение, че “системата не е налична”. ФБР не е потвърдило публично мащаба на пробива, но разследва твърденията.
През април хакери, свързани с Китай, проникнаха в система за подслушване на ФБР, припомня Дир БГ. През юни ShinyHunters използваха тогава неизвестна уязвимост в атаки срещу организации, работещи с PeopleSoft, преди Oracle да поправи zero-day бъга.
Групата е била свързвана и с други атаки тази година, включително срещу учебната платформа Canvas и облачната инфраструктура на Европейската комисия.
