ShinyHunters ισχυρίζεται ότι παραβίασε συστήματα του FBI

iGuRu.gr > ShinyHunters ισχυρίζεται ότι παραβίασε συστήματα του FBI

Η ομάδα κυβερνοεγκληματιών ShinyHunters ισχυρίζεται ότι παραβίασε συστήματα του FBI και απέκτησε ευαίσθητα δεδομένα που αφορούν νυν και πρώην υπαλλήλους, καθώς και υποψηφίους για θέσεις εργασίας, σύμφωνα με το Hacker News.

Οι hacker υποστηρίζουν ότι απέκτησαν πρόσβαση σε πολλαπλά συστήματα του FBI, μεταξύ των οποίων και υπηρεσίες που σχετίζονται με το τμήμα Ανθρώπινου Δυναμικού. H επίθεση πραγματοποιήθηκε μέσω μιας μέχρι πρότινος άγνωστης ευπάθειας στο Oracle PeopleSoft. fbi

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Η ShinyHunters ισχυρίζεται ότι η επίθεση αποτέλεσε πράξη αντιποίνων για προηγούμενη προειδοποίηση του FBI, στην οποία η υπηρεσία συνέδεε την ομάδα με εγκληματικές δραστηριότητες στον κυβερνοχώρο και προειδοποιούσε πιθανά θύματα να μην καταβάλλουν λύτρα.

Το FBI αναγκάστηκε να αποκαλύψει πώς διέγραψε τα αρχεία του Epstein

Το FBI ανακοίνωσε ότι έχει λάβει γνώση των ισχυρισμών και διεξάγει έρευνα για το περιστατικό. Ωστόσο, μέχρι στιγμής δεν έχει επιβεβαιώσει εάν σημειώθηκε πράγματι παραβίαση των συστημάτων του ή εάν κλάπηκαν δεδομένα.

Ειδικοί στον τομέα της κυβερνοασφάλειας επισημαίνουν ότι, παρότι οι ισχυρισμοί της ομάδας δεν έχουν επιβεβαιωθεί, το περιστατικό αναδεικνύει την αυξανόμενη στόχευση συστημάτων διαχείρισης ταυτότητας, υπηρεσιών cloud και διασυνδέσεων με τρίτους από σύγχρονες ομάδες κυβερνοεγκληματιών.

Σχόλιο από τον Jake Moore, Παγκόσμιου Συμβούλου Κυβερνοασφάλειας στην ESET

“Παρατηρούμε όλο και περισσότερο τους κυβερνοεγκληματίες να μην επιδιώκουν μόνο το οικονομικό κέρδος, αλλά να χρησιμοποιούν το hacking ως μέσο εκφοβισμού, αναζητώντας παράλληλα την αναγνώριση. Οι ShinyHunters ειδικεύονται σε παραβιάσεις μεγάλης κλίμακας και είναι πιθανό να έχουν στοχεύσει επανειλημμένα το FBI, αναζητώντας κάθε πιθανή ευπάθεια που θα μπορούσαν να εκμεταλλευτούν. Η κλοπή των στοιχείων χιλιάδων υπαλλήλων του FBI θα μπορούσε να αποτελέσει ένα εξαιρετικά πολύτιμο εργαλείο για στοχευμένες επιθέσεις phishing, ακόμη και για τη συλλογή πληροφοριών, εάν τα δεδομένα αυτά διαρρεύσουν στο dark web. Ωστόσο, προς το παρόν, πρόκειται για ισχυρισμό των ShinyHunters. Ως εκ τούτου, θα πρέπει να είμαστε προσεκτικοί και να μην τους αποδίδουμε υπερβολική αξιοπιστία”.