Portale rekrutacyjne FBI nadal wyłączone po deklarowanym włamaniu grupy ShinyHunters

Portale FBI dla kandydatów do pracy i kandydatów na agentów specjalnych nadal nie działają po włamaniu, do którego przyznaje się grupa ShinyHunters. Według grupy wejście dała niepotwierdzona luka zero-day w systemie kadrowym, dla której nie ma poprawki. FBI potwierdziło, że bada sprawę. Grupa twierdzi też, że dostała się do serwerów FBI w rządowej chmurze AWS GovCloud i wykradła akta osobowe. Deklaruje, że nie chodzi jej o pieniądze, tylko o odpowiedź na komunikat FBI, który odradzał ofiarom płacenie okupu.

Kogo dotyczy

Według grupy wyciekły dane osobowe dziesiątek tysięcy agentów oraz kandydatów do pracy w FBI, a w przypadku agentów także dane medyczne. Akta obejmują obecnych, byłych i przyszłych pracowników. BBC podaje, że grupa twierdzi o dostępie do platform FBIJobs, BEAST, MedLink i BICS. Reuters dopasował dane ośmiu osób do informacji publicznych, ale nie potwierdził autentyczności wszystkich.