Метаописание: ShinyHunters, киберпреступная группировка, связанная с предыдущими атаками на Rockstar, заявляет, что проникла в системы ФБР и получила конфиденциальные данные о персонале.

Киберпреступная группировка, связанная с предыдущими атаками на крупные технологические и игровые компании, выступила с одним из самых серьезных заявлений за всю свою историю. ShinyHunters заявляет, что взломала системы, связанные с ФБР, и получила конфиденциальную информацию о федеральных сотрудниках и соискателях.

ФБР пока не подтвердило полный масштаб предполагаемого взлома. Однако ведомство сообщает, что расследует заявления о несанкционированной деятельности, затронувшей его портал FBIJobs.gov, а также о возможном утечке персональных данных.

Эта история также привлекла внимание игрового сообщества, поскольку ShinyHunters ранее связывали с атаками на такие компании, как Rockstar Games.

Эта связь неизбежно напоминает о проблемах с безопасностью, связанных с GTA 6, хотя нынешний инцидент с ФБР не имеет отношения к Rockstar и Grand Theft Auto VI.

ShinyHunters заявляет, что получила доступ к кадровым данным сотрудников ФБР

ShinyHunters утверждает, что получила доступ к данным, связанным с сотрудниками ФБР и людьми, подававших заявки на работу в агентстве.

Группа сделала громкие заявления о масштабах полученных материалов, заявив, что получила информацию, охватывающую значительную часть сотрудников и соискателей ФБР.

Сообщается, что журналистам были предоставлены образцы, содержащие тысячи предполагаемых кадровых досье. Некоторая информация в этих образцах, как сообщается, соответствовала реальным сотрудникам ФБР или Министерства юстиции.

Это служит некоторым доказательством того, что хакеры располагают подлинной информацией. Однако это не подтверждает независимо каждое заявление группы относительно объёма или источника набора данных.

Поэтому ФБР по-прежнему расследует, что именно произошло.

ФБР заявляет, что источник утечки по-прежнему неясен

Агентство признало факт утечки, но проявляет гораздо большую осторожность, чем хакеры.

По данным ФБР, следователи изучают предполагаемый взлом сайта FBIJobs.gov и возможное раскрытие персональных данных сотрудников.

Важно отметить, что агентство пока не установило, произошла ли первоначальная утечка непосредственно внутри инфраструктуры ФБР или через третью сторону, обслуживающую платформу по трудоустройству.

Это различие имеет значение.

Крупные государственные и корпоративные системы часто зависят от внешних поставщиков программного обеспечения, облачных платформ и подрядчиков. Взлом, затрагивающий данные, связанные с организацией, не означает автоматически, что злоумышленники напрямую проникли в её центральную внутреннюю сеть.

ФБР заявляет, что сотрудничает со сторонними поставщиками в ходе расследования инцидента и предпринимает попытки снизить любые связанные с ним риски.

Хакеры утверждают, что атака была направлена на сайт FBIJobs.gov

Инфраструктура ФБР по набору персонала стала одной из наиболее заметных составляющих этого инцидента.

Сайтом FBIJobs.gov пользуются люди, желающие построить карьеру в Бюро, в том числе соискатели на должности специальных агентов и вспомогательного персонала.

После предполагаемого взлома часть системы подачи заявок стала недоступной. Агентство разместило уведомление, информирующее пользователей о том, что его порталы для подачи заявок временно недоступны.

Согласно сообщениям в сфере кибербезопасности, ShinyHunters также временно взломали сайт по трудоустройству.

Возможное вовлечение платформы по набору персонала вызывает особенно серьёзные опасения в отношении конфиденциальности, поскольку системы трудоустройства могут содержать гораздо больше информации, чем обычные учётные записи на веб-сайтах.

В зависимости от конкретной системы кадровые и рекрутинговые записи могут включать контактные данные, информацию о трудоустройстве и другие конфиденциальные персональные данные.

Некоторые из утечённых данных могут создавать серьёзные риски для безопасности

Последствия могут выйти за рамки обычного хищения личных данных, если более обширные заявления хакеров окажутся верными.

Информация, позволяющая идентифицировать сотрудников правоохранительных органов, может создавать риски для агентов и их семей. Домашние адреса, номера телефонов и сведения о семье потенциально могут быть использованы не по назначению для преследования, подражания или других форм преследования.

В отчётах также выражена озабоченность по поводу потенциально конфиденциальной медицинской информации, связанной с сотрудниками ФБР.

Это делает проверку особенно важной.

Наличие подлинных записей в выборке не обязательно доказывает, что каждая заявленная категория информации была скомпрометирована. Следователям по-прежнему необходимо установить, к каким системам был получен доступ, какой объём информации покинул эти системы и были ли раскрыты дополнительные записи.

Расследование ФБР продолжается.

Почему фанаты GTA 6 могут узнать название ShinyHunters

Для игровой аудитории название ShinyHunters вызывает ещё одну ассоциацию.

Экосистема киберпреступности, связанная с этой группой, ранее упоминалась в сообщениях об атаках на Rockstar Games, что вписывает её в более широкую историю инцидентов безопасности, связанных с одним из самых закрытых разработчиков игр.

Rockstar подвергся особенно разрушительной утечке данных во время разработки GTA 6, когда в сети появились незавершённые материалы из игры.

Этот инцидент привёл к утечке видеоматериалов из разработки задолго до того, как Rockstar намеревалась публично продемонстрировать проект, и стал одной из самых значительных утечек в современной истории игровой индустрии.

Позже Rockstar подтвердила, что постороннее лицо получило доступ к конфиденциальной информации из её систем.

Текущее расследование ФБР является отдельным событием, и его обстоятельства не следует рассматривать как идентичные. Однако появление группы, связанной с атаками на крупные компании, иллюстрирует, как одни и те же сети киберпреступников могут переключаться между совершенно разными целями.

Предполагаемая атака на ФБР, по-видимому, имеет иной мотив

Еще одним необычным моментом в этой истории является заявленная хакерами мотивация.

Группа ShinyHunters публично опровергла заявление ФБР, в котором деятельность, связанная с этой группой, была охарактеризована как кража данных, вымогательство и тактика запугивания.

Хакеры потребовали внести изменения в отдельные части этого предупреждения и, по имеющимся данным, установили агентству крайний срок.

Группа утверждает, что её нынешние действия не имеют финансовой мотивации.

Эти заявления исходят от самой группы ShinyHunters и не должны рассматриваться как независимое описание её мотивов. ФБР ранее предупреждало организации о злоумышленниках, действующих под названием ShinyHunters, и о тактиках, связанных с ними.

Этот конфликт ставит группу в необычно прямой конфликт с федеральным агентством, ответственным за расследование киберпреступлений.

Полный масштаб инцидента с ФБР до сих пор неизвестен

Самая важная часть этой истории по-прежнему остаётся неразрешённой.

ShinyHunters заявляет о крупном взломе, в ходе которого была похищена обширная информация о сотрудниках и соискателях ФБР. По имеющимся данным, журналисты изучили образцы, содержащие информацию, которая соответствует реальным государственным служащим.

В то же время ФБР не подтвердило полную версию хакеров.

Ведомство заявляет, что следователи по-прежнему выясняют, где произошла утечка и какая информация могла быть затронута.

Пока расследование не даст более чётких результатов, к заявлениям о точном объёме похищенных данных или конкретных взломанных системах следует относиться с осторожностью.

То, что подтверждено, уже достаточно серьёзно. ФБР активно расследует несанкционированную деятельность, связанную с его инфраструктурой по набору персонала, и, возможно, речь идёт о потенциально конфиденциальной информации о сотрудниках.

Для игровой индустрии этот инцидент также стал ещё одним напоминанием об угрозе безопасности, с которой сталкиваются компании, хранящие ценную конфиденциальную информацию.

Компания Rockstar усвоила этот урок во время разработки GTA 6. Теперь киберпреступная группировка, связанная с атаками в технологическом секторе, заявляет о гораздо более значимой цели.

Дальнейшие действия будут зависеть от того, что именно установит расследование ФБР.