FBI bada włamanie do portalu rekrutacyjnego, grupa twierdzi, że ma dane agentów

FBI prowadzi śledztwo w sprawie włamania do portalu FBIJobs.gov, do którego przyznaje się grupa ShinyHunters. Materiał nie podaje poprawki dla luki, przez którą według grupy nastąpiło wejście. W środowym oświadczeniu biuro potwierdziło, że wie o deklaracji włamania i możliwym wycieku danych osobowych pracowników. Nie ustaliło jeszcze, czy do naruszenia doszło u dostawcy zewnętrznego obsługującego portal, czy we własnej infrastrukturze FBI. ShinyHunters twierdzi, że weszło przez lukę zero-day w platformie kadrowej i przejęło też dane z usług Criminal Justice, HR i Medlink. 404 Media potwierdziło, że próbka przekazana przez grupę zawierała wrażliwe dane osobowe agentów.

Kogo dotyczy

Według grupy wyciek obejmuje dane niemal wszystkich agentów FBI oraz osób, które składały do biura podania o pracę. Materiał przedstawia incydent jako przykład ryzyka w łańcuchu dostaw: ShinyHunters specjalizuje się w atakach przez dostawców oprogramowania i infrastruktury, z których korzystają organizacje każdej wielkości.