💎 گروه هکری ShinyHunters مدعی هک FBI شد

🔹گروه ShinyHunters مدعی شده است با سوءاستفاده از یک آسیب‌پذیری Zero-day جدید در Oracle PeopleSoft به سامانه‌های FBI نفوذ کرده و اطلاعات حساسی از کارکنان و متقاضیان استخدام این سازمان را به سرقت برده است.

🔹این گروه به FBI یک هفته فرصت داده است تا گزارش مذکور را اصلاح یا حذف کند و گفته است این اقدام با انگیزه مالی انجام نشده و باج‌گیری محسوب نمی‌شود. و البته مشخص نیست اگر این تغییر انجام نشود اقدام بعدی این گروه چه خواهد بود.

🔹البته FBI ضمن تأیید بررسی یک فعالیت غیرمجاز در FBIjobs.gov، تاکنون نفوذ به سامانه‌های خود یا سرقت اطلاعات را تأیید نکرده است.

🔹تا کنون پاسخی از Oracle یا تیم Mandiant درباره این ادعا و آسیب‌پذیری PeopleSoft دریافت نشده‌ و FBI نیز واکنش بیشتری نشان نداده است.

@iranopensource🌎