❗️ Участники хак-группы ShinyHunters утверждают, что взломали системы ФБР через 0-day-уязвимость в Oracle PeopleSoft и похитили порядка 2–3 Тбайт данных
Среди украденной информации персональные и медицинские данные всех действующих и бывших сотрудников ведомства, а также соискателей
Также ShinyHunters заявляют о компрометации систем HR, MedLink, Criminal Justice и других внутренних сервисов
— Одновременно с этим группировка дефейснула сайт FBI Jobs, разместив на нем сообщение «This site has been seized by ShinyHunters» — отсылку к специальным «заглушкам», которые правоохранительные органы часто используют после захвата сайтов хак-групп
Участники группировки уже передали журналистам образцы похищенных у ФБР данных: около 5000 записей с именами, домашними адресами, телефонами, датами рождения и в некоторых случаях с информацией о супругах сотрудников ФБР
Некоторые номера действительно принадлежали людям с указанными именами, а часть данных оказалась связана с сотрудниками Министерства юстиции США
🧑💻 Этичный хакер