22 сентября группировка ShinyHunters опубликовала заявление:
"Они получили доступ к системам ФБР через уязвимость нулевого дня в Oracle PeopleSoft. Сайт вакансий Бюро уже взломан и изменён"
🔍Об этом пишет BleepingComputer со ссылками на публикации самих хакеров. По их словам, у них 2–3 ТБ данных сотрудников и соискателей ФБР. В выложенном образце около 5 тысяч записей об агентах: адреса, данные о семьях. Это не утечка через подрядчика и не старый слив, а прямое заявление на взлом федерального ведомства, которое расследует таких же хакеров.
ФБР заявления проверяет, но пока не подтвердило. Из достоверного пока только сам факт публикации и изменённый сайт вакансий.
Дальше два варианта. Либо Бюро находит доказательства и признаёт взлом, и тогда это один из самых заметных инцидентов года. Либо заявление окажется раздутым, и часть данных выдумана или взята из старых утечек.
© Тень Франклина
#ShinyHunters #ФБР #PeopleSoft #0day