🚨 Хакеры заявили, что взломали ФБР и получили данные сотрудников
Хакерская группа ShinyHunters заявила, что получила доступ к данным всех сотрудников ФБР: имена, домашние адреса, телефоны, даже информация о супругах. В переданном журналистам образце уже 5000 агентов, и часть номеров подтвердилась через открытые источники как настоящие.
Параллельно хакеры «изуродовали» сайт для подачи заявок на работу в ФБР, оставив надпись «этот сайт конфискован ShinyHunters» с явной иронией над тем, как само ФБР обычно изымает сайты.
Точка входа - уязвимость нулевого дня (дыра в системе, о которой ещё не знает даже сам разработчик, поэтому исправить её раньше хакеров просто некому) в Oracle PeopleSoft, через которую добрались до серверов AWS GovCloud и выгрузили несколько терабайт данных.
Самое неожиданное: обычно такие группы требуют выкуп, но здесь хакеры говорят, что дело не в деньгах, а в «принуждении» - ранее ФБР опубликовало отчёт, где обвинило ShinyHunters в запугивании жертв и преувеличении своих возможностей ради денег. Хакерам это не понравилось, и теперь они требуют, чтобы ФБР за неделю исправило или удалило этот отчёт — иначе обещают выложить больше украденных данных.
ФБР уже подтвердило, что в курсе и разбирается 👀
#интересное
Хакерская группа ShinyHunters заявила, что получила доступ к данным всех сотрудников ФБР: имена, домашние адреса, телефоны, даже информация о супругах. В переданном журналистам образце уже 5000 агентов, и часть номеров подтвердилась через открытые источники как настоящие.
Параллельно хакеры «изуродовали» сайт для подачи заявок на работу в ФБР, оставив надпись «этот сайт конфискован ShinyHunters» с явной иронией над тем, как само ФБР обычно изымает сайты.
Точка входа - уязвимость нулевого дня (дыра в системе, о которой ещё не знает даже сам разработчик, поэтому исправить её раньше хакеров просто некому) в Oracle PeopleSoft, через которую добрались до серверов AWS GovCloud и выгрузили несколько терабайт данных.
Самое неожиданное: обычно такие группы требуют выкуп, но здесь хакеры говорят, что дело не в деньгах, а в «принуждении» - ранее ФБР опубликовало отчёт, где обвинило ShinyHunters в запугивании жертв и преувеличении своих возможностей ради денег. Хакерам это не понравилось, и теперь они требуют, чтобы ФБР за неделю исправило или удалило этот отчёт — иначе обещают выложить больше украденных данных.
ФБР уже подтвердило, что в курсе и разбирается 👀
#интересное