Cybercrimegroep ShinyHunters beweert systemen te hebben gehackt die verbonden zijn met de FBI en gevoelige informatie te hebben gestolen van personeel van de dienst en mensen die bij het bureau hadden gesolliciteerd. De FBI heeft meldingen erkend van ongeautoriseerde activiteiten die haar wervingswebsite beïnvloeden en zegt dat zij onderzoek doet.
ShinyHunters kondigde de vermeende inbraak op hun dark web-leksite aan op 22 september. De groep beweert informatie te hebben verkregen over “bijna alle” FBI-agenten en sollicitanten voor Special Agent- en andere functies, hoewel de volledige omvang van de vermeende datadiefstal niet onafhankelijk is bevestigd.
De aanvallers zouden journalisten een steekproef hebben gegeven met gegevens van ongeveer 5.000 vermeende FBI-medewerkers. De informatie in de steekproef zou namen, woonadressen, telefoonnummers en andere persoonlijke gegevens bevatten. Sommige gegevens leken overeen te komen met echte mensen, maar dat bewijst niet dat alle informatie afkomstig was van een nieuw gecompromitteerd FBI-systeem.
ShinyHunters beweert dat het de omgeving is binnengekomen via een voorheen onbekende kwetsbaarheid in Oracle PeopleSoft, software die vaak wordt gebruikt voor personeelszaken en andere bedrijfsfuncties. De groep zegt dat ze de fout kort voor de aanval ontdekten, maar noch de FBI noch Oracle hebben bevestigd dat een PeopleSoft zero-day verantwoordelijk was.
De wervingsinfrastructuur van de FBI vertoonde tekenen van verstoring na de beweringen. FBIjobs.gov en het Special Agent Applicant Portal werden niet meer beschikbaar, terwijl rapporten aangaven dat de vacaturewebsite tijdelijk werd beschadigd. Het bureau zei op de hoogte te zijn van claims over ongeautoriseerde activiteiten die FBIjobs.gov beïnvloedden en was een onderzoek gestart.
De hackers hebben de aanval gepresenteerd als vergelding in plaats van een conventionele losgeldoperatie. Eerder dit jaar publiceerde de FBI een waarschuwing waarin ShinyHunters werd beschreven als een cybercriminele groep die gespecialiseerd is in grootschalige datalekken en afpersing. Het advies stelde dat de groep intimidatie, dreigende communicatie en overdreven claims over gestolen informatie kan gebruiken om slachtoffers onder druk te zetten.
ShinyHunters betwistte delen van die beschrijving en eiste dat de FBI haar waarschuwing intrekt of corrigeert. De groep gaf de instantie naar verluidt zeven dagen om te reageren en heeft publiekelijk geen financiële losgeldeis aangekondigd die verband houdt met de vermeende FBI-inbreuk.
Het FBI-advies van mei volgde op de vermeende betrokkenheid van ShinyHunters bij een aanval op een leermanagementsysteem dat onderwijsinstellingen in de Verenigde Staten verstoorde. Het bureau waarschuwde destijds dat de groep vaak organisaties aanpakt die grote hoeveelheden gevoelige informatie bezitten.
Als de laatste claims worden geverifieerd, kan de blootstelling van personeels- en sollicitantgegevens bijzonder ernstige gevolgen hebben, omdat de informatie betrekking heeft op wetshandhavingsmedewerkers. De omvang van de inbraak blijft echter onzeker terwijl het onderzoek doorgaat.
De FBI heeft tot nu toe alleen bevestigd dat zij ongeautoriseerde activiteiten met betrekking tot FBIjobs.gov onderzoekt. Zij heeft de beweringen van ShinyHunters over het compromitteren van extra interne systemen, het misbruiken van een PeopleSoft zero-day of het verkrijgen van gevoelige informatie over bijna alle FBI-agenten niet bevestigd.