Хакери заявили про злам систем ФБР та викрадення даних "майже всіх агентів"

Хакерське угруповання ShinyHunters заявило про злам систем ФБР та викрадення даних чинних і колишніх співробітників, а також кандидатів на роботу.

Про це повідомляє Reuters.

ФБР підтвердило "несанкціоновану активність, яка торкнулася сайту FBIjobs.gov", та повідомило про розслідування, однак не підтвердило злам внутрішніх систем. На момент публікації сайт вакансій та портал для кандидатів на посаду спеціального агента були недоступні. Вночі проти вівторка, 22 вересня, ShinyHunters змінили вигляд FBIjobs.gov – на сторінці з'явився напис про те, що сайт "вилучено ShinyHunters", відсилаючи до повідомлень, які правоохоронці розміщують на конфіскованих ресурсах.

Угруповання стверджує, що отримало дані "майже всіх агентів ФБР" та осіб, які подавали заявки на роботу, завантаживши від двох до трьох терабайтів інформації через вразливість нульового дня в продукті Oracle PeopleSoft та доступ до серверів AWS GovCloud. Як доказ хакери опублікували скриншот сайту та надали зразок даних ~5000 людей, що містив імена, домашні адреси, номери телефонів, дати народження та інформацію про родини. Reuters частково перевірило зразок і виявило збіги щонайменше в 10 випадках, зокрема щодо директора ФБР Кеша Пателя, однак підтвердити походження даних із внутрішніх систем бюро не вдалося.

ShinyHunters пояснили атаку помстою за публікацію ФБР у травні 2026 року, де бюро описало їхню діяльність і закликало жертв не платити викуп. Хакери дали відомству тиждень на виправлення або видалення звіту. Вимагати викуп від ФБР вони не планують, назвавши можливі подальші дії "примусом, а не шантажем".

ShinyHunters є одним із найвідоміших кіберзлочинних угруповань: раніше вони заявляли про злам Rockstar Games та освітньої платформи Canvas.