ShinyHunters hævder at have hacket FBI gennem en zero-day-sårbarhed i PeopleSoft

ShinyHunters hævder, at gruppen brød ind i FBI-systemer gennem en upatchet sårbarhed i Oracle PeopleSoft og stjal data om medarbejdere og jobansøgere. FBI oplyser, at myndigheden undersøger påstande om uautoriseret aktivitet, der påvirker FBIjobs.gov.

Det påståede ShinyHunters-databrud hos FBI er fortsat ubekræftet. FBI har ikke oplyst, om angribere fik adgang til deres systemer eller stjal data. Efterforskere har heller ikke bekræftet den påståede zero-day-sårbarhed i PeopleSoft.

ShinyHunters hævder adgang til FBI-systemer

ShinyHunters fortalte BleepingComputer, at gruppen brugte en PeopleSoft-sårbarhed til at få adgang mandag aften. Gruppen hævder, at den derefter bevægede sig ind i andre FBI-tjenester, herunder et AWS GovCloud-miljø.

Ifølge gruppen eksponerede indbruddet mellem 2 TB og 3 TB data. Den oplyser, at materialet omfatter oplysninger om nuværende og tidligere medarbejdere, jobansøgere og interne aktiviteter.

BleepingComputer kunne ikke uafhængigt verificere den påståede sårbarhed, bevægelsen mellem systemerne eller mængden af stjålne data. Derfor er disse oplysninger fortsat påstande fra angriberne.

FBI undersøger aktivitet, der påvirker jobwebstedet

FBI bekræftede, at myndigheden er bekendt med påstande om uautoriseret aktivitet på FBIjobs.gov og undersøger sagen. Udtalelsen bekræftede ikke et bredere databrud eller datatyveri.

ShinyHunters delte et skærmbillede, der så ud til at vise et manipuleret FBI Jobs-ansøgningswebsted. Gruppen leverede også to poster, som den hævder stammer fra indbruddet. BleepingComputer oplyste, at det ikke kunne verificere deres ægthed eller kilde.

Separat rapporterede 404 Media, at mediet havde modtaget et udsnit på omkring 5.000 påståede oplysninger om FBI-medarbejdere. Det oplyste, at det havde verificeret, at nogle detaljer i udsnittet var korrekte. Dette fund fastslår ikke, hvor oplysningerne kom fra, og bekræfter heller ikke ShinyHunters’ beskrivelse af indbruddet.

Påstået PeopleSoft-zero-day er fortsat ubekræftet

ShinyHunters hævder, at den påståede PeopleSoft-sårbarhed muliggør fjernudførelse af kode og fortsat er upatchet. Gruppen hævder også, at den bruger den samme sårbarhed mod andre organisationer, herunder store virksomheder.

Hverken sårbarheden eller disse yderligere angreb var blevet uafhængigt bekræftet i den fremlagte rapport. BleepingComputer kontaktede Oracle og Google Clouds Mandiant-team for at få oplysninger om påstandene.

En bekræftet zero-day-sårbarhed ville have konsekvenser ud over denne hændelse. Indtil videre bør organisationer dog skelne mellem gruppens beskrivelse af angrebet og resultater, som efterforskere eller softwareleverandøren har verificeret.

Gruppen forbinder sine påstande med FBI-rapport

ShinyHunters oplyste senere, at det påståede angreb var gengældelse for en FBI-rapport om gruppen, der blev offentliggjort i maj. Gruppen krævede, at myndigheden ændrede eller fjernede rapporten inden for en uge.

Gruppen oplyste ikke, om den ville offentliggøre de angiveligt stjålne data, hvis FBI afviste kravet. I mellemtiden fortsætter FBI’s efterforskning, og omfanget af enhver uautoriseret aktivitet er fortsat uklart.