По информации СМИ, в ФБР США начали расследование инцидента после заявления хакерской группировки ShinyHunters о взломе HR-системы ведомства и краже персональных данных агентов и соискателей.
«Мы активно и решительно расследуем этот инцидент и тесно сотрудничаем со сторонними поставщиками услуг, поддерживающими работу сайта FBIJobs.gov, чтобы минимизировать любые риски», — заявили СМИ в ФБР.
В пресс-службе агентства добавили, что специалисты ведомства в курсе сообщений хакеров о предполагаемом взломе, однако они пока не установили точку проникновения в IT-системы. В ФБР считают, что, вероятно, была скомпрометирована сторонняя система, обеспечивающая работу сайта FBIJobs.gov. Также в ведомстве предполагают, что была предпринята и сетевая атака непосредственно на IT-инфраструктуру агентства.
В рамках проведения расследования инцидента всем сотрудникам ФБР также направили служебную записку с рекомендациями по защите их персональных данных.
Ранее хакерская группировка ShinyHunters заявила о взломе сайта и кадровой облачной IT-системы ФБР США и краже данных пользователей, включая информацию о действующих агентах организации. Хакеры пояснили, что их действия «не преследуют финансовых целей», и требуют, чтобы ФБР удалило отчёт, содержащий, по их утверждению, ложные обвинения в адрес группировки.
Сообщается, что среди полученных данных есть имена сотрудников ФБР, их домашние адреса, контактные номера телефонов, информацию об их супругах и данных семьи, а также сведения о кандидатах на работу в ведомстве.
В ShinyHunters пояснили, что получить доступ к таким закрытым данным стало возможно благодаря уязвимости нулевого дня на серверной платформе Oracle PeopleSoft, которая используется кадровыми службами и рекрутерами для хранения личной информации соискателей. Потом хакеры перешли к взлому облачных ресурсов ФБР, размещённых на Amazon, где хранятся данные агентов и соискателей работы в агентстве.
После сообщения об утечке данных хакеры изменили страничку сайте ФБР с вакансиями. Там некоторое время открывалось сообщение, аналогично которому в ведомстве размещают на сайтах злоумышленников после их блокировки.
Сейчас этот сайт «временно недоступен в связи с техническим обслуживанием». Также перестал работать портал для кандидатов, желающих стать специальными агентами ФБР.
Источник: habr.com