Хакери тврдат дека го пробиле ФБИ и украле лични податоци

Американското ФБИ истражува неовластена активност поврзана со својата страница за вработување, откако сајбер криминалната група ShinyHunters објави дека успеала да пробие повеќе системи и да преземе чувствителни податоци за сегашни и поранешни вработени, како и за кандидати за работа. Дел од објавениот примерок се совпаѓа со реални записи, но клучното прашање сè уште е отворено: од каде точно потекнуваат податоците и колкав е вистинскиот обем на инцидентот.

ФБИ потврди дека е запознаено со тврдењата за неовластена активност што го засега FBIjobs.gov и дека случајот се истражува.

Тоа е првата официјална потврда дека американската агенција навистина проверува безбедносен инцидент поврзан со својата инфраструктура за вработување. Бирото, сепак, засега не потврдува дека хакерите навлегле во останатите системи што ги наведува ShinyHunters, ниту дека е украден целиот обем на податоци за кој групата зборува.

Примерок со околу 5.000 записи делумно се совпаѓа со реални податоци

ShinyHunters како доказ за своите тврдења доставила примерок со информации за околу 5.000 лица за кои наведува дека се поврзани со ФБИ.

Во материјалот се појавуваат имиња, домашни адреси, телефонски броеви, информации за работни позиции, податоци за членови на семејствата, а во дел од записите и броеви за социјално осигурување.

Независната проверка на дел од податоците покажала совпаѓања со реални записи. Во најмалку десет случаи личните информации изгледале автентично, а во некои случаи се совпаѓале и наведените работни позиции.

Но, тоа не докажува дека целата база е автентична, ниту дека податоците биле преземени директно од внатрешните системи на ФБИ. Дел од нив би можеле да потекнуваат и од претходни протекувања, јавни бази или други извори. Токму потеклото на податоците останува едно од најважните прашања во истрагата.

Страницата за кандидати била нарушена

Она што е појасно видливо е нарушувањето на инфраструктурата поврзана со вработувањето.

ShinyHunters објавила снимка на која страницата за пријавување кандидати на ФБИ била заменета со порака дека е преземена од групата. Независни проверки во истиот период покажале дека порталот за кандидати и посебниот портал за пријавување специјални агенти биле недостапни.

Подоцна на страницата се појавила порака дека е во режим на одржување.

Самото нарушување на јавниот портал не е доказ дека хакерите добиле пристап до сите системи на ФБИ, но покажува дека инцидентот не се сведува само на објава на темната мрежа.

Како ShinyHunters тврди дека дошло до пробивот

Според верзијата на ShinyHunters, почетната точка била платформата Oracle PeopleSoft што се користела во системот за пријавување кандидати.

Групата тврди дека открила претходно непозната ранливост што ѝ овозможила далечинско извршување код и првичен пристап до серверите.

PeopleSoft е деловна платформа што големи организации ја користат за човечки ресурси, вработување и управување со кадровски записи. Поради тоа, евентуален пробив во ваков систем потенцијално може да отвори пристап до особено чувствителни информации.

ShinyHunters дополнително тврди дека од почетниот пристап се префрлила кон други системи во облачната инфраструктура AWS GovCloud и дека презела меѓу два и три терабајти податоци.

Групата наведува дека меѓу засегнатите системи се човечките ресурси, медицински записи и системи поврзани со кривичното правосудство.

Ниту точниот метод, ниту наведениот обем на преземени податоци, ниту пристапот до сите овие системи засега не се официјално потврдени.

Меѓу податоците наводно има и медицински и кадровски информации

Според ShinyHunters, податоците за кандидатите содржат целосни лични идентификациски информации, образовни податоци, оценки и дипломи, претходно вработување во американската влада, како и чувствителни медицински информации.

Ако ваквиот обем биде потврден, последиците би биле значително посериозни од обично протекување адреси и телефонски броеви.

Таквите записи можат да се користат за кражба на идентитет, измами, персонализирани фишинг напади и обиди за притисок врз вработени или нивните семејства.

За луѓе што работат во истраги, разузнавање или чувствителни безбедносни операции, откривањето на домашни адреси, семејни врски и други лични информации може да создаде и дополнителен безбедносен ризик.

Зошто ShinyHunters тврди дека го нападнала ФБИ

Групата вели дека мотивот не бил финансиски.

Во мај ФБИ објави предупредување за ShinyHunters во кое групата ја опиша како сајбер криминална организација специјализирана за големи кражби на податоци и изнуда.

Во предупредувањето беа наведени и тактики за притисок врз жртвите, меѓу кои заканувачки пораки, телефонски повици, вознемирување на членови на семејствата и, во одредени случаи, лажни пријави со цел испраќање вооружена полиција на адреса на жртвата.

ShinyHunters ги оспорува дел од тие тврдења и бара ФБИ да го измени или отстрани документот.

Групата дала рок од седум дена за реакција, но не соопштила што планира да направи со податоците доколку нејзиното барање не биде исполнето.

Најважното сè уште не е познато

Во овој момент постојат три различни нивоа на сигурност.

Потврдено е дека ФБИ истражува неовластена активност поврзана со FBIjobs.gov и дека порталите за вработување имале прекин во работата.

Дел од примерокот со лични информации изгледа автентично и се совпаѓа со реални записи.

Но, не е потврдено дека ShinyHunters навлегла во сите системи што ги наведува, дека презела два до три терабајти податоци или дека располага со информации за речиси сите агенти и кандидати за работа.

Токму оваа разлика е клучна. Примерокот покажува дека случајот не може едноставно да се отфрли како измислено тврдење, но истрагата допрва треба да покаже колку длабок бил пристапот и од каде потекнуваат податоците.

Истовремено, случајот доаѓа во период кога американските служби водат повеќе меѓународни истраги за сајбер криминал, а ФБИ има централна улога во голем дел од нив.

Доколку се потврди дека чувствителните кадровски и лични записи навистина биле извлечени директно од системите на Бирото, тогаш најголемиот проблем нема да биде само начинот на кој бил изведен нападот, туку и колку долго украдените информации би можеле да се користат против луѓето на кои им припаѓаат.