Очередная хакерская атака с последующим вымогательством

ФБР США расследует заявления хакерской группировки ShinyHunters о взломе портала FBIJobs.gov и краже данных сотрудников ведомства, включая персональную информацию агентов, сообщает NBC News.

Бюро пока не установило, где именно произошла утечка - в собственной инфраструктуре или у стороннего поставщика, обслуживающего портал.

«ФБР известно о заявлении киберпреступной группировки, утверждающей, что она взломала портал FBIJobs.gov и получила доступ к персональной информации сотрудников ФБР», - говорится в заявлении ведомства. В бюро подчеркнули, что активно расследуют инцидент и взаимодействуют со сторонними компаниями, обеспечивающими работу портала, чтобы минимизировать возможные риски.

ShinyHunters, известная своими атаками на компании с целью кражи данных и последующего вымогательства, заявила, что получила доступ к порталу в понедельник, а затем проникла в другие системы ведомства. Представитель группировки утверждает, что хакеры похитили от 2 до 3 терабайт файлов. NBC News не смог подтвердить масштаб этих заявлений. Сам портал FBIJobs.gov в настоящее время недоступен.

По словам ShinyHunters, атака стала ответом на опубликованное ФБР в мае информационное сообщение о деятельности группировки. Хакеры заявили, что считают публикацию дезинформацией, и пригрозили обнародовать украденные данные через неделю, если ведомство не отзовет сообщение.

Бывший заместитель директора ФБР по кибербезопасности Синтия Кайзер, ныне работающая в компании Halcyon, назвала возможную утечку серьезной угрозой. По ее словам, раскрытие домашних адресов, сведений о супругах и других персональных данных сотрудников может создать риски для самих агентов и их семей.

При этом Кайзер отметила, что ShinyHunters, вероятно, действительно получила некоторый доступ к системам, однако киберпреступные группировки подобного типа часто преувеличивают масштаб своих атак.

ShinyHunters представляет собой разрозненную сеть участников, действующих в разных странах. Ранее в сентябре компания Anthropic сообщила, что с декабря неоднократно выявляла и блокировала группы, связанные с ShinyHunters, которые пытались использовать ее технологии искусственного интеллекта для проведения хакерских операций.

По словам Кайзер, публичный конфликт с ФБР может усилить внимание американских правоохранительных органов к группировке и привести к увеличению ресурсов, направленных на ее преследование. Представитель ShinyHunters заявил, что хакеры осознают этот риск и утверждают, что готовили атаку с мая.

БР