Хакерската група ShinyHunters твърди, че е проникнала в система, използвана от ФБР, и е получила достъп до чувствителна лична информация за служители и кандидати за работа в бюрото.
Според 404 Media групата е предоставила извадка от откраднатите данни, съдържаща информация за около 5000 предполагаеми служители на ФБР. Сред данните фигурират имена, домашни адреси, телефонни номера и сведения за членове на семействата им.
По информация, разпространена в американски медии, атаката е засегнала система, свързана с онлайн платформата за набиране на служители. ФБР е започнало проверка на инцидента и на мащаба на евентуалното изтичане.
ShinyHunters твърди, че разполага с информация за много по-голям брой служители и кандидати, но към момента пълният обхват на пробива не е независимо потвърден.
Подобно изтичане на лични данни би могло да създаде сериозни рискове за засегнатите служители и техните семейства, включително опити за заплахи, тормоз или злоупотреба с информацията.
Според първоначалните данни атаката може да е свързана с уязвимост в Oracle PeopleSoft – софтуер, използван за управление на човешки ресурси. Хакерите твърдят, че са се възползвали от неизвестна до момента уязвимост от типа zero-day, но разследващите все още не са потвърдили тази версия.
Случаят е поредният сериозен киберинцидент, засягащ чувствителни системи на американските федерални власти през тази година.