De cybercriminele groep ShinyHunters beweert dat zij toegang heeft gekregen tot systemen van de Amerikaanse federale recherche FBI. De groep zegt persoonlijke informatie te hebben gestolen van bijna alle FBI-agenten en van mensen die bij de dienst hebben gesolliciteerd.
Het zou onder meer gaan om namen, woonadressen en telefoonnummers van agenten en hun echtgenoten. ShinyHunters zegt daarnaast terabytes aan gegevens te hebben buitgemaakt. Het is niet duidelijk hoeveel personen precies zijn getroffen en welke bestanden de groep in handen heeft.
Eis aan de FBI
De hackers zeggen dat de aanval niet financieel is gemotiveerd. Zij eisen dat de FBI een rapport verwijdert waarin volgens de groep onjuiste beschuldigingen over ShinyHunters staan. De groep heeft niet bekendgemaakt wat zij met de gestolen gegevens doet als de FBI niet aan die eis voldoet.
Volgens de hackers begon de aanval bij een Oracle PeopleSoft-server. Zulke systemen worden vaak gebruikt voor personeelszaken en het verwerken van informatie over sollicitanten. Daarna zouden zij zijn doorgedrongen tot een overheidscloud van Amazon, waar gegevens van agenten en sollicitanten zouden zijn opgeslagen.
De vacaturesite van de FBI en het portaal voor sollicitanten naar een functie als speciaal agent waren na de vermeende aanval tijdelijk niet beschikbaar. Op de website stond dat het systeem onderhoud kreeg. De FBI heeft niet gereageerd op vragen over de beweringen.
Als de gestolen informatie daadwerkelijk authentieke gegevens bevat, kan die een veiligheidsrisico vormen voor agenten en hun familieleden. Adressen en contactgegevens kunnen worden gebruikt voor intimidatie, afpersing of pogingen om medewerkers voor een buitenlandse overheid te laten werken. Er is niet vastgesteld dat zulke gegevens al voor die doelen zijn ingezet.
Het incident zou de tweede bekende inbraak in een FBI-systeem dit jaar zijn. Eerder kregen onbekende hackers toegang tot een systeem voor het beheren van telefoontaps en verzoeken om inlichtingen over buitenlandse dreigingen. Ook werd het persoonlijke e-mailaccount van FBI-directeur Kash Patel gehackt en openbaar gemaakt door de Iraans gesteunde groep Handala.
