Il gruppo di criminalità informatica ShinyHunters sostiene di aver violato sistemi collegati all’FBI e di aver rubato informazioni sensibili appartenenti al personale dell’agenzia e a persone che avevano fatto domanda per lavori presso l’ufficio. L’FBI ha riconosciuto segnalazioni di attività non autorizzate che interessano il suo sito di reclutamento e afferma di essere in fase di indagine.
ShinyHunters ha annunciato la presunta intrusione sul suo sito di fuga di notizie sul dark web il 22 settembre. Il gruppo sostiene di aver ottenuto informazioni che coprono “quasi tutti” gli agenti FBI così come candidati per Agente Speciale e altre posizioni, anche se l’intera portata del presunto furto di dati non è stata confermata in modo indipendente.
Gli aggressori avrebbero fornito ai giornalisti un campione contenente documenti associati a circa 5.000 presunti membri dell’FBI. Le informazioni contenute nel campione avrebbero incluso nomi, indirizzi di casa, numeri di telefono e altri dettagli personali. Alcuni documenti sembravano corrispondere a persone reali, ma ciò non dimostra che tutte le informazioni provenissero da un sistema FBI appena compromesso.
ShinyHunters sostiene di essere entrato nell’ambiente tramite una vulnerabilità precedentemente sconosciuta in Oracle PeopleSoft, software comunemente utilizzato per le risorse umane e altre funzioni aziendali. Il gruppo afferma di aver scoperto il difetto poco prima dell’attacco, ma né l’FBI né Oracle hanno confermato che un zero-day di PeopleSoft fosse il responsabile.
L’infrastruttura di reclutamento dell’FBI ha mostrato segni di interruzione dopo le accuse. FBIjobs.gov e il Portale Candidati per Agenti Speciali sono diventati indisponibili, mentre i rapporti indicavano che il sito di lavoro era stato temporaneamente deturpato. L’agenzia ha dichiarato di essere a conoscenza di segnalazioni di attività non autorizzate che FBIjobs.gov e di aver avviato un’indagine.
Gli hacker hanno presentato l’attacco come una rappresaglia piuttosto che come una convenzionale operazione di riscatto. All’inizio di quest’anno, l’FBI ha pubblicato un avvertimento che descrive ShinyHunters come un gruppo di cybercriminali specializzato in violazioni di dati su larga scala ed estorsioni. L’avviso ha affermato che il gruppo potrebbe utilizzare molestie, comunicazioni minacciose e affermazioni esagerate su informazioni rubate per fare pressione sulle vittime.
ShinyHunters ha contestato parti di quella descrizione e ha chiesto all’FBI di ritirare o correggere il suo avvertimento. Il gruppo avrebbe dato all’agenzia sette giorni per rispondere e non ha annunciato pubblicamente una richiesta di riscatto finanziario collegata alla presunta violazione dell’FBI.
L’avviso di maggio dell’FBI è seguito il presunto coinvolgimento di ShinyHunters in un attacco contro un sistema di gestione dell’apprendimento che ha sconvolto istituzioni educative in tutti gli Stati Uniti. All’epoca, l’agenzia aveva avvertito che il gruppo prende spesso di mira organizzazioni che detengono grandi quantità di informazioni sensibili.
Se le ultime affermazioni vengono verificate, l’esposizione dei documenti del personale e dei richiedenti potrebbe avere conseguenze particolarmente gravi perché le informazioni coinvolgono i dipendenti delle forze dell’ordine. Tuttavia, l’entità dell’intrusione rimane incerta mentre l’indagine prosegue.
Finora l’FBI ha solo confermato che sta esaminando attività non autorizzate che coinvolgono FBIjobs.gov. Non ha confermato le affermazioni di ShinyHunters riguardo al compromesso di ulteriori sistemi interni, allo sfruttamento di un zero-day di PeopleSoft o all’ottenimento di informazioni sensibili su quasi tutti gli agenti FBI.