Потенциално сериозният пробив подчертава рисковете по веригата за доставки, пред които са изправени дори най-усъвършенстваните организации.
ФБР разследва кибератака срещу своя портал за работа, след като киберпрестъпната група ShinyHunters заяви, че е хакнала системата и е откраднала голям обем чувствителни данни от бюрото.
„ФБР е уведомено за киберпрестъпна група, претендираща за компрометиране на портала FBIJobs.gov и твърдяно въздействие върху личните данни (PII) на служители на ФБР“, заяви бюрото в изявление в сряда. „Въпреки че точката на пробива все още не е установена — дали е през трета страна, или през инфраструктурата на ФБР — ние активно и решително разследваме този въпрос и работим в тясно сътрудничество с тези доставчици от трета страна, които поддържат FBIJobs.gov, за да намалим всеки един риск.“
В изявление, публикувано в сайта им за течове в „тъмната мрежа“, ShinyHunters заявиха, че са откраднали „изключително чувствителни данни за почти ВСИЧКИ агенти на ФБР и лица, подали молба за работа във ФБР“. Групата изброи няколко „услуги на ФБР“, които твърди, че е хакнала: „Наказателно правосъдие (CJ), Човешки ресурси (HR), Medlink и други“.
ShinyHunters заявиха пред 404 Media, че са проникнали в портала за работа с помощта на zero-day уязвимост в платформата за човешки ресурси PeopleSoft на Oracle — тактика, която са използвали и преди. Потенциално мащабният пробив подчертава рисковете по веригата за доставки, пред които са изправени организации от всякакъв мащаб и ниво на зрялост. ShinyHunters се специализират в атаки по веригата за доставки, като техните прониквания са разкрили слабости в протоколите за сигурност при широко използвани доставчици на софтуер и инфраструктура.
От 404 Media потвърдиха, че извадка от откраднатите данни, предоставена от ShinyHunters, съдържа чувствителна лична информация на агенти. Запознати с пробива го описаха пред Politico като сериозен провал в контраразузнаването, който може да доведе до тормоз или проследяване на агенти на ФБР. Чужди правителства също биха могли да използват личните данни на служителите на ФБР, за да ги наблюдават и да подкопават техни разследвания и операции.
Порталът за работа на ФБР в момента е офлайн и показва съобщение, обясняващо, че сайтът е недостъпен.
Не е ясно дали уязвимостта в PeopleSoft, която ShinyHunters твърдят, че са експлоатирали, е уязвимост от тип нулев ден, или по-рано разкрит дефект, като този, разкрит от Oracle през юни, след като ShinyHunters го експлоатираха. От Oracle не отговориха на запитването за коментар.
ShinyHunters твърдят, че са извършили атаката в отмъщение за начина, по който ФБР е описало дейността на групата в бюлетин от май. Този бюлетин „съдържаше съществени неверни твърдения“, написа групата. „Ние сме дълбоко обидени.“ ShinyHunters поискаха ФБР да „коригира или просто да премахне“ въпросните редове от своя бюлетин.