Urmăriți ultimele noutăți din lumea digitală și descoperiți știrea de securitate a zilei: ShinyHunters susține că a spart sistemele FBI

Potrivit The Hacker News:
Gruparea de criminalitate cibernetică ShinyHunters susține că a compromis FBI și că a obținut date sensibile despre angajați, foști și actuali, inclusiv despre persoane care au candidat pentru posturi în cadrul instituției. Atacatorii afirmă că au compromis mai multe sisteme FBI, inclusiv servicii legate de resurse umane, și susțin că ar fi exploatat o vulnerabilitate necunoscută anterior în Oracle PeopleSoft.

Potrivit ShinyHunters, atacul ar fi fost o reacție la avertismentul publicat de FBI, în care asocia  gruparea cu activități de criminalitate cibernetică și le recomanda victimelor să nu plătească sumele cerute de atacatori. FBI a comunicat că este la curent cu aceste afirmații și investighează situația, dar încă nu a confirmat breșa sau dacă au fost sustrase date.

Experții în securitate atrag atenția că, deși informațiile nu sunt încă verificate, cazul evidențiază interesul tot mai mare al grupărilor de criminalitate cibernetică pentru sistemele de identitate, serviciile cloud și integrările cu terți.

Sursa imaginii: The Hacker News

Descoperiți și punctul de vedere al specialistului Jake Moore, Global Cybersecurity Advisor în cadrul ESET:
„Vedem tot mai des că infractorii cibernetici nu urmăresc doar câștiguri financiare, ci și să intimideze sau să câștige recunoaștere în comunitate. ShinyHunters este specializată în atacuri de amploare și este posibil să fi vizat în repetate rânduri FBI, căutând orice vulnerabilitate pe care să o poată exploata. Furtul datelor despre mii de angajați ai FBI ar putea fi foarte valoros pentru atacuri de phishing țintite și chiar pentru colectarea de informații, dacă ajung pe dark web. Deocamdată însă, sunt doar afirmații făcute de ShinyHunters, așa că trebuie să fim precauți și să nu le acordăm prea multă credibilitate, mai ales dacă exact asta urmăresc.”