ShinyHunters hävdar att FBI hackats genom en zero-day-sårbarhet i PeopleSoft

ShinyHunters hävdar att gruppen tog sig in i FBI:s system genom en opatchad sårbarhet i Oracle PeopleSoft och stal uppgifter om anställda och arbetssökande. FBI uppger att myndigheten utreder påståenden om obehörig aktivitet som påverkar FBIjobs.gov.

Det påstådda ShinyHunters-intrånget hos FBI är fortfarande obekräftat. FBI har inte uppgett om angripare fick åtkomst till dess system eller stal data. Utredare har inte heller bekräftat den påstådda zero-day-sårbarheten i PeopleSoft.

ShinyHunters hävdar åtkomst till FBI:s system

ShinyHunters uppgav för BleepingComputer att gruppen använde en sårbarhet i PeopleSoft för att få åtkomst på måndagskvällen. Gruppen hävdar att den därefter tog sig vidare till andra FBI-tjänster, inklusive en AWS GovCloud-miljö.

Enligt gruppen exponerade intrånget mellan 2 TB och 3 TB data. Den uppger att materialet innehåller uppgifter om nuvarande och tidigare anställda, arbetssökande och interna verksamheter.

BleepingComputer kunde inte oberoende verifiera den påstådda sårbarheten, förflyttningen mellan systemen eller mängden stulen data. Därför förblir dessa uppgifter påståenden från angriparna.

FBI utreder aktivitet som påverkar jobbsajten

FBI bekräftade att myndigheten känner till påståenden om obehörig aktivitet på FBIjobs.gov och utreder saken. Uttalandet bekräftade inte något mer omfattande intrång eller någon datastöld.

ShinyHunters delade en skärmdump som verkade visa en manipulerad ansökningssida på FBI Jobs. Gruppen tillhandahöll också två poster som den hävdar kommer från intrånget. BleepingComputer uppgav att det inte kunde verifiera deras äkthet eller ursprung.

Separat rapporterade 404 Media att de hade fått ett urval med omkring 5 000 påstådda uppgifter om FBI-anställda. De uppgav att de verifierade att vissa uppgifter i urvalet var korrekta. Det resultatet fastställer inte var uppgifterna kom ifrån och bekräftar inte heller ShinyHunters beskrivning av intrånget.

Påstådd PeopleSoft-zero-day är fortfarande obekräftad

ShinyHunters hävdar att den påstådda PeopleSoft-sårbarheten möjliggör fjärrkörning av kod och fortfarande är opatchad. Gruppen hävdar också att den använder samma sårbarhet mot andra organisationer, inklusive stora företag.

Varken sårbarheten eller dessa ytterligare attacker hade bekräftats oberoende i den tillhandahållna rapporten. BleepingComputer kontaktade Oracle och Google Clouds Mandiant-team för information om påståendena.

En bekräftad zero-day skulle få konsekvenser utöver denna incident. För närvarande bör organisationer dock skilja mellan gruppens beskrivning av attacken och resultat som utredare eller programvaruleverantören har verifierat.

Gruppen kopplar sina påståenden till FBI-rapport

ShinyHunters uppgav senare att den påstådda attacken var en vedergällning för en FBI-rapport om gruppen som publicerades i maj. Den krävde att myndigheten skulle ändra eller ta bort rapporten inom en vecka.

Gruppen uppgav inte om den skulle offentliggöra de påstått stulna uppgifterna om FBI avböjde. Samtidigt fortsätter FBI:s utredning, och omfattningen av eventuell obehörig aktivitet är fortfarande oklar.