ShinyHunters hevder å ha hacket FBI gjennom en zero-day-sårbarhet i PeopleSoft

ShinyHunters hevder at gruppen brøt seg inn i FBI-systemer gjennom en upatchet sårbarhet i Oracle PeopleSoft og stjal data om ansatte og jobbsøkere. FBI sier at de etterforsker påstander om uautorisert aktivitet som påvirker FBIjobs.gov.

Det påståtte ShinyHunters-datainnbruddet hos FBI er fortsatt ubekreftet. FBI har ikke sagt om angripere fikk tilgang til systemene eller stjal data. Etterforskere har heller ikke bekreftet den påståtte zero-day-sårbarheten i PeopleSoft.

ShinyHunters hevder å ha fått tilgang til FBI-systemer

ShinyHunters fortalte BleepingComputer at gruppen brukte en PeopleSoft-sårbarhet for å få tilgang mandag kveld. Gruppen hevder at den deretter beveget seg inn i andre FBI-tjenester, inkludert et AWS GovCloud-miljø.

Ifølge gruppen eksponerte innbruddet mellom 2 TB og 3 TB data. Den sier at materialet inkluderer opplysninger om nåværende og tidligere ansatte, jobbsøkere og intern virksomhet.

BleepingComputer kunne ikke uavhengig bekrefte den påståtte sårbarheten, bevegelsen mellom systemene eller mengden stjålne data. Disse detaljene er derfor fortsatt påstander fra angriperne.

FBI etterforsker aktivitet som påvirker jobbnettstedet

FBI bekreftet at de kjenner til påstander om uautorisert aktivitet på FBIjobs.gov og etterforsker saken. Uttalelsen bekreftet ikke et mer omfattende datainnbrudd eller datatyveri.

ShinyHunters delte et skjermbilde som så ut til å vise et manipulert FBI Jobs-nettsted for jobbsøknader. Gruppen ga også to oppføringer som den hevder kom fra innbruddet. BleepingComputer sa at de ikke kunne bekrefte ektheten eller kilden.

Separat rapporterte 404 Media at de hadde mottatt et utvalg på rundt 5 000 påståtte opplysninger om FBI-ansatte. De sa at de bekreftet at enkelte detaljer i utvalget var korrekte. Dette funnet fastslår ikke hvor opplysningene kom fra eller bekrefter ShinyHunters» beskrivelse av innbruddet.

Påstått PeopleSoft-zero-day er fortsatt ubekreftet

ShinyHunters sier at den påståtte PeopleSoft-sårbarheten tillater ekstern kjøring av kode og fortsatt ikke er patchet. Gruppen hevder også at den bruker den samme sårbarheten mot andre organisasjoner, inkludert store selskaper.

Verken sårbarheten eller disse ytterligere angrepene var uavhengig bekreftet i den oppgitte rapporten. BleepingComputer kontaktet Oracle og Google Clouds Mandiant-team for informasjon om påstandene.

En bekreftet zero-day-sårbarhet ville få konsekvenser utover denne hendelsen. Foreløpig bør organisasjoner imidlertid skille mellom gruppens beskrivelse av angrepet og funn som etterforskere eller programvareleverandøren har bekreftet.

Gruppen knytter påstandene sine til FBI-rapport

ShinyHunters sa senere at det påståtte angrepet var gjengjeldelse for en FBI-rapport om gruppen som ble publisert i mai. Gruppen krevde at etaten skulle endre eller fjerne rapporten innen én uke.

Gruppen sa ikke om den ville offentliggjøre de angivelig stjålne dataene dersom FBI avslo. Samtidig fortsetter FBIs etterforskning, og omfanget av eventuell uautorisert aktivitet er fortsatt uklart.