Хакеры из ShinyHunters заявили, что взломали FBIJobs.gov — портал, через который ФБР нанимает людей. По их словам, украдено до 2-3 Тбайт: личные и медицинские данные действующих и бывших сотрудников бюро, а также соискателей.
Как вошли. Через 0-day в Oracle PeopleSoft, которая позволяла удалённо выполнять код. Дальше продвижение по инфраструктуре, доступ к серверам бюро в AWS GovCloud и компрометация внутренних систем HR, MedLink и Criminal Justice.
ФБР подтвердило, что расследует несанкционированную активность на fbijobs.gov, но про утечку прямо не сказало. ShinyHunters связывают атаку с отчётом бюро от 15 мая, где группу обвиняли в преувеличении масштабов.
Тем временем в Амстердаме по делу ShinyHunters задержали 24-летнего местного жителя — по данным журналиста Брайана Кребса и DataBreaches, за ним стоит ник Umbreon. В ФБР пригрозили: чем дольше группа действует, тем больше о ней собирают данных.
Полная статья: https://clck.su/Vslwc
ВКонтакте
MAX