"FBI-ı hacklədik": Hakerlər bütün FBI əməkdaşlarının məlumatlarına sahib olduqlarını deyir

ShinyHunters haker qrupu FBI ilə bağlı bir neçə xidməti hacklədiyini və "bütün FBI əməkdaşları və müraciət edənlər" barədə məlumatları oğurladığını iddia edir; iddiaya görə, ələ keçirilən sənədlər arasında fəaliyyətdə olan agentlərin şəxsi məlumatları da var.

Qrup nə iddia edir

ShinyHunters qrupunun nümayəndəsi 404 Media-ya bildirib ki, oğurlanmış qeydlər agentlərin adlarını, ev ünvanlarını, telefon nömrələrini və bəzi hallarda həyat yoldaşları haqqında məlumatları əhatə edir. Qrup nəşrə 5000 FBI əməkdaşının şəxsi məlumatlarını — ehtimal olunan ünvanlar, telefon nömrələri və doğum tarixlərini — ehtiva edən nümunə təqdim edib.

Çərşənbə axşamı ShinyHunters FBI-ın vakansiya saytını da dəyişdirərək "bu sayt ShinyHunters tərəfindən müsadirə edilib" mesajını yerləşdirib; bu, ABŞ hüquq-mühafizə orqanlarının bağladıqları saytlara qoyduğu müsadirə bildirişlərinə açıq işarədir. Nümayəndənin sözlərinə görə, hücum bazar ertəsi gecəsi baş verib.

Hücum necə baş verib

Qrupun nümayəndəsinə görə, hücumda Oracle-ın PeopleSoft məhsulundakı sıfır günlük (zero-day) boşluqdan istifadə edilib, daha sonra qrup AWS GovCloud serverlərinə daxil olaraq məlumatları yükləyib. Onun qiymətləndirməsinə görə, çıxarılan məlumatların həcmi iki-üç terabayt arasındadır. Dəyişdirilmiş səhifədəki mesajda "bütün FBI məlumatlarının ələ keçirildiyi", o cümlədən hazırkı və keçmiş əməkdaşların PII/PHI məlumatları və bütün müraciət qeydləri olduğu iddia edilir.

FBI-ın reaksiyası və yoxlama

FBI sözçüsü 404 Media-ya e-poçtla bildirib ki, qurum "FBIjobs.gov-a təsir edən icazəsiz fəaliyyətlə bağlı iddialardan xəbərdardır və hazırda araşdırma aparır". 404 Media nümunənin bir hissəsini yoxlayıb: bəzi telefon nömrələri OSINT Industries açıq mənbə kəşfiyyat aləti ilə eyni adlı şəxslərlə uyğun gəlib, District 4 şirkətinin Darkside alətində aparılan axtarış isə bəzi nömrələrin ABŞ Ədliyyə Nazirliyinin əməkdaşlarına aid olduğunu göstərib.

Nə üçün vacibdir

Məlumatlar milli təhlükəsizlik və əks-kəşfiyyat baxımından ciddi nəticələrə səbəb ola bilər. ShinyHunters ilə eyni ekosistemdəki cinayətkarlar əvvəllər oğurlanmış telefon qeydlərindən onları araşdıran FBI agentlərini izləmək, qorxutmaq və təqib etmək üçün istifadə edib, xarici kəşfiyyat xidmətləri üçün isə bu qeydlər qurumun necə işlədiyini anlamaq imkanıdır.

Adətən ShinyHunters əvvəlcə hədəfi hackləyir, sonra ödəniş tələb edir və pul ödənməzsə daha çox məlumat yayacağı ilə hədələyir. Qrupun FBI-dan fidyə tələb edib-etməyəcəyi sualına nümayəndə belə cavab verib: "planlaşdırdığımız şeyi fidyə adlandırmazdım, bəlkə məcbur etmə", və bunun "maliyyə məqsədi daşımadığını" əlavə edib. Qrupun sızma saytındakı paylaşımda FBI-ın əvvəl dərc etdiyi hesabatda "yalan ittihamlar" irəli sürdüyü bildirilir və quruma düzəliş üçün bir həftə vaxt verilir. FBI əvvəllər qrupu ödəniş almaq üçün iddiaları şişirtməkdə və qurbanları təqib etməkdə ittiham edib.