Хакерская группировка ShinyHunters вновь оказалась в центре громкого скандала, связанного с кибербезопасностью. На этот раз под удар попали не частные компании, а Федеральное бюро расследований (ФБР) США. По информации Reuters, злоумышленники утверждают, что получили доступ к данным практически всех сотрудников ведомства. Инцидент уже называют одной из самых серьёзных утечек в истории правоохранительных органов.
Согласно заявлению хакеров, в их распоряжении оказался обширный массив конфиденциальной информации. Речь идёт не только о действующих агентах, но и о соискателях, когда-либо подававших заявки на работу в ФБР. В украденных базах содержатся имена, домашние адреса, номера телефонов, а также сведения о родственниках сотрудников. Такие данные представляют огромную ценность для криминальных структур и иностранных разведок, поскольку позволяют проводить targeted-атаки, шантаж и вербовку.
Ключевым элементом атаки стала уязвимость нулевого дня в корпоративной системе Oracle PeopleSoft. Эта платформа широко используется для управления кадрами и финансами в крупных организациях, включая государственные учреждения. Уязвимость нулевого дня означает, что на момент взлома разработчик не знал о существовании бреши и не выпустил патч. Это дало хакерам временное преимущество и позволило обойти стандартные средства защиты.
Представители ФБР пока официально не подтвердили масштаб утечки, однако факт расследования уже не отрицается. Эксперты по кибербезопасности отмечают, что если информация подтвердится, последствия могут быть катастрофическими для национальной безопасности. Ведомству придётся срочно уведомить тысячи сотрудников и провести аудит всех внутренних систем.
Группировка ShinyHunters известна далеко за пределами даркнета. На её счету взломы крупных технологических компаний, розничных сетей и сервисов доставки. Однако атака на ФБР — это качественно новый уровень. Специалисты предполагают, что за громкими заявлениями может стоять не только желание продать данные на чёрном рынке, но и попытка нанести репутационный урон американским спецслужбам.
Ситуация развивается стремительно. Oracle уже начала проверку своей платформы, а ФБР, вероятно, усилит меры киберзащиты. Тем не менее, сам факт того, что хакеры смогли проникнуть в систему такого уровня, вызывает серьёзные вопросы к архитектуре безопасности государственных IT-инфраструктур. Остаётся ждать официальных комментариев и оценки ущерба, но уже сейчас ясно: киберугроза перестала быть теоретической — она стучится в двери самых защищённых ведомств мира.