Федеральне бюро розслідувань США підтвердило серйозний витік даних, унаслідок якого хакери отримали доступ до конфіденційної інформації про тисячі нинішніх і колишніх співробітників FBI. Причиною інциденту стала невстановлена вчасно критична латка безпеки на платформі, яку обслуговувала стороння компанія. Після внутрішньої перевірки FBI усунуло від роботи відповідального підрядника.
Коротко про головне
- Хакери отримали персональні дані тисяч співробітників FBI.
- Причиною витоку стала невстановлена критична латка безпеки.
- Йдеться про платформу Oracle PeopleSoft, яку обслуговувала Accenture.
- Відповідального підрядника усунули від роботи з FBI.
Джерела Reuters назвали цією платформою Oracle PeopleSoft — систему управління персоналом,
пов’язану з рекрутинговим порталом FBI. Обслуговуванням платформи займалася Accenture. Компанія підтвердила, що продовжує співпрацювати з FBI, але детально ситуацію з конкретним працівником не коментувала.
Серед викраденого — адреси агентів і медичні даніМасштаб витоку виявився значно серйознішим за звичайну крадіжку контактної інформації. Серед скомпрометованих матеріалів були описи роботи співробітників контррозвідки, домашні адреси людей, пов’язаних із розвідувальними операціями, а також медичні та психіатричні записи працівників FBI
Раніше також повідомлялося про компрометацію номерів соціального страхування, інформації про членів родин та інших персональних даних. Після виявлення масштабу атаки всередині FBI виходили з найгіршого сценарію — що потенційно могли бути зачеплені дані всього персоналу, доки перевірка не покаже протилежне.
Для правоохоронного органу такого рівня витік особливо небезпечний: персональні відомості можуть використовувати для стеження, шантажу, фішингових атак або встановлення осіб, які працюють із чутливими розслідуваннями.
Відповідальність за атаку взяла ShinyHunters
Про проникнення до систем FBI у вересні заявило хакерське угруповання ShinyHunters Хакери стверджували, що отримали великий масив інформації про нинішніх і колишніх співробітників бюро. FBI після цього почало власне розслідування та вжило заходів для захисту систем і персоналу.
Один із ймовірних учасників ShinyHunters пізніше був затриманий у Йорданії. Він співпрацює зі слідством і надав правоохоронцям доступ до частини своїх пристроїв та комунікацій.
Oracle попереджала про проблему ранішеOracle раніше випускала попередження щодо вразливостей PeopleSoft і закликала клієнтів оперативно встановлювати оновлення. Google також фіксував кампанії, під час яких зловмисники використовували слабкі місця цієї платформи.
У FBI заявили, що після інциденту прибрали відповідального підрядника та вжили необхідних заходів для зменшення подальших ризиків.
