От известната хакерска групировка ShinyHunters заявиха, че са проникнали в множество услуги, свързани с ФБР, и че са откраднали данни за всички служители на агенцията. Представител на групировката съобщи, че данните включват имена на агенти на ФБР, домашни адреси, телефонни номера и информация за техните семейства.
„Хакнахме ФБР. Разполагаме с данни за всички служители и кандидати за работа във ФБР.“
заяви представител на ShinyHuntersХакерът предостави на медиите примерна база данни, съдържаща лична информация за 5000 служители на ФБР. Тя включваше адреси, телефонни номера, дати на раждане, а в някои случаи и данни за съпруга или съпругата. Журналистите провериха някои от телефонните номера с помощта на инструмента за търсене в отворени източници OSINT Industries и установиха, че те съответстват на хора със същите фамилии от списъка. Данните бяха проверени и с инструмента за работа с компрометирани данни Darkside на компанията за киберсигурност District 4. Тази проверка установи, че някои от телефонните номера са свързани със служители на Министерството на правосъдието на САЩ.
ShinyHunters също така са хакнали уебсайта за свободни работни места на ФБР. Там те са оставили следното съобщение: „Този сайт беше хакнат от ShinyHunters“, като са копирали стила на подобни съобщения на самото ФБР в случаи на блокиране на сайтове. Представител на ShinyHunters твърди, че хакването е било извършено вечерта в понеделник, 21 септември.
„Всички данни на ФБР бяха компрометирани, включително PII/PHI (лична и защитена медицинска информация) за настоящи и бивши служители на ФБР, както и цялата информация за кандидатите. Имаме много повече, отколкото заявяваме.“
съобщиха хакерите
Изявлението завършваше с подигравка към традиционната фраза на президента на САЩ Доналд Тръмп: „Благодаря ви за вниманието към този въпрос“. Според представител на ShinyHunters, те са използвали експлойт от типа „нулев ден“ в продукта Oracle PeopleSoft. Оттам групата е успяла да получи достъп до сървърите на AWS GovCloud и да изтегли данни, чийто общ обем е бил между два и три терабайта.
Обикновено ShinyHunters проникват в системите на целите си, за да изискват пари от тях. Групировката заплашва да публикува още компрометирани данни, ако организацията или компанията не заплати значителна сума. На въпроса дали ShinyHunters ще изисква пари от ФБР, представителят на хакерите отговори:
„Не бих нарекъл изнудване това, което планираме да направим – може би принуда. Това не беше финансово мотивирано.“