Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

ShinyHunters twierdzi, że wykradło z FBI do 3 TB danych przez lukę bez poprawki

Grupa ShinyHunters twierdzi, że przez niezałataną lukę w systemie kadrowym wykradła z FBI od 2 do 3 TB danych pracowników i kandydatów. FBI potwierdza tylko, że bada sprawę.

Karta wpisu: ShinyHunters twierdzi, że wykradło z FBI do 3 TB danych przez lukę bez poprawki

Grupa ShinyHunters twierdzi, że przez nieznaną wcześniej lukę w popularnym systemie kadrowym dla dużych organizacji włamała się do systemów FBI i wykradła od 2 do 3 TB danych. Poprawki dla tej luki na razie nie ma. FBI potwierdza jedynie, że bada sprawę. Według przestępców luka pozwala zdalnie wykonać kod. Mieli jej użyć w poniedziałek wieczorem, a potem przejść do infrastruktury FBI w rządowej chmurze. Grupa przekazała BleepingComputer zrzut ekranu rekrutacyjnej strony FBI podmienionej na jej komunikat. Serwis nie zweryfikował niezależnie ani luki, ani ilości skradzionych danych.

Kogo dotyczy

Według grupy wyciekły dane obecnych i byłych pracowników FBI oraz wszystkich kandydatów do pracy, w tym dane osobowe i medyczne. ShinyHunters twierdzi też, że wykorzystuje tę samą lukę przeciw innym organizacjom korzystającym z tego systemu kadrowego, w tym przeciw firmom z listy Fortune 500.

TAB. 2

Źródła

1
BleepingComputer — ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breachbleepingcomputer.com
TAB. 3

Powiązane

3
07.11.2026ŚwiatCrédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcę
07.11.2026ŚwiatCTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marek
07.11.2026ŚwiatAtaki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francji

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com