De hackinggroep ShinyHunters claimt dat zij toegang hebben gekregen tot gevoelige gegevens van alle huidige en voormalige FBI-medewerkers en sollicitanten. De gestolen data, naar schatting twee tot drie terabytes, bevat persoonlijke informatie (PII/PHI) zoals namen, huisadressen, telefoonnummers en details over echtgenoten.
Belangrijke details uit het artikel:
- Verificatie: 404 Media heeft een steekproef van 5.000 records geverifieerd via OSINT-tools en de tool Darkside, waarbij koppelingen met het Amerikaanse Ministerie van Justitie werden gevonden.
- Methode: De aanval werd uitgevoerd via een zero day exploit in het Oracle-product PeopleSoft, wat leidde tot toegang tot AWS GovCloud-servers.
- Website defacement: De groep heeft ook de website voor FBI-vacatures (FBIjobs.gov) tijdelijk onklaar gemaakt.
- Motivatie: De actie is niet financieel gemotiveerd. ShinyHunters eist dat de FBI een eerder gepubliceerd rapport met 'valse beschuldigingen' over de groep corrigeert of verwijdert.
‘We hebben de FBI gehackt’: Hackers beweren data van alle FBI-medewerkers te hebben
Een prominente hackinggroep beweert meerdere FBI-gerelateerde diensten te hebben binnengedrongen en data te hebben gestolen van "alle FBI-medewerkers en sollicitanten". Een vertegenwoordiger van de groep, genaamd ShinyHunters, vertelde aan 404 Media dat de data namen, huisadressen, telefoonnummers en informatie over echtgenoten van FBI-agenten bevat.
De databres kan van enorme betekenis zijn en kan allerlei implicaties hebben voor de nationale veiligheid en tegenintelligence. Criminelen uit hetzelfde ecosysteem als ShinyHunters hebben in het verleden gehackte data, zoals telefoonrecords, gebruikt om FBI-agenten die hen onderzochten te volgen, intimideren en lastigvallen. De zeer gevoelige data zou ook een zegen kunnen zijn voor buitenlandse inlichtingendiensten die beter willen begrijpen hoe een van de belangrijkste wetshandhavings- en inlichtingendiensten in de VS opereert. Bovendien zouden FBI-agenten en hun echtgenoten ernstige bedreigingen voor hun veiligheid kunnen ervaren als de data in handen van meer criminelen zou vallen.
"We hebben de FBI gehackt. We beschikken over data van alle FBI-medewerkers en sollicitanten," aldus de vertegenwoordiger van de groep tegenover 404 Media.
Verificatie van de gestolen data
De vertegenwoordiger verstrekte 404 Media een steekproef die persoonlijke gegevens van 5.000 FBI-medewerkers lijkt te bevatten. Deze data omvatte een vermeend adres, telefoonnummer, geboortedatum en in sommige gevallen details over hun echtgenoot.
404 Media voerde enkele van de telefoonnummers uit de steekproef in bij de open-source intelligence-tool OSINT Industries en stelde vast dat deze overeenkwamen met personen met dezelfde naam als vermeld in het steekproefbestand. 404 Media zocht sommige van de records ook op via de tool voor gecompromitteerde data, Darkside, ontwikkeld door het cybersecuritybedrijf District 4. Hieruit bleek dat sommige van de telefoonnummers gekoppeld zijn aan personeel van het Amerikaanse Ministerie van Justitie (Department of Justice).
Aanval op de website voor vacatures
Op dinsdag heeft ShinyHunters ook de website voor FBI-vacatures onklaar gemaakt (defaced). De website toonde de melding: "deze site is in beslag genomen door ShinyHunters", een duidelijke knipoog naar de beslagleggingsmeldingen die de FBI en andere wetshandhavingsinstanties vaak op sites plaatsen nadat ze deze hebben offline gehaald.
De vertegenwoordiger verklaarde dat ShinyHunters de hack op maandagavond heeft uitgevoerd. Op het moment van schrijven meldt de website voor FBI-vacatures: "Apply.fbijobs.gov and the Special Agent Applicant Portal are currently unavailable."
De defacement voegt daarbovenop toe: "Alle FBI-data is gecompromitteerd, inclusief PII/PHI [persoonsgegevens en beschermde gezondheidsinformatie] van huidige en voormalige FBI-medewerkers en alle informatie van sollicitanten. We hebben veel meer dan we hier claimen."
De aankondiging eindigde met een andere duidelijke sneer naar de regering, ditmaal door de stijl van de Truth Social-posts van president Trump te imiteren: "Bedankt voor uw aandacht voor deze kwestie."
Na publicatie van dit artikel liet een woordvoerder van de FBI in een e-mail aan 404 Media weten: "De FBI is op de hoogte van claims met betrekking tot ongeautoriseerde activiteiten die FBIjobs.gov beïnvloeden en onderzoekt dit momenteel."
Technische details en methode
De vertegenwoordiger gaf aan dat ShinyHunters een zero day exploit heeft gebruikt in een Oracle-product genaamd PeopleSoft. Van daaruit wist de groep toegang te krijgen tot AWS GovCloud-servers en data te downloaden. Volgens de vertegenwoordiger bedroegen de geëxfiltreerde data in totaal tussen de twee en drie terabytes.
Motivaties en eisen
Normaliter hackt ShinyHunters doelen om vervolgens te proberen deze af te persen. De groep dreigt dan meer gecompromitteerde data openbaar te maken als de slachtofferorganisatie of het bedrijf niet betaalt. Het is echter onwaarschijnlijk dat de FBI een dergelijke losgeldbetaling zou doen.
Toen werd gevraagd of ShinyHunters zou proberen de FBI af te persen, antwoordde de vertegenwoordiger: "Wat we van plan zijn, zou ik niet afpersing noemen, misschien dwang (coercion)." De persoon voegde eraan toe: "Dit is niet financieel gemotiveerd."
In een bericht op hun leak-website stelde ShinyHunters dat de FBI "valse beschuldigingen" heeft geuit in een eerder gepubliceerd rapport. De FBI had eerder beweerd dat ShinyHunters haar claims over toegang tot gevoelige data overdrijft om betalingen af te dwingen, dat de groep dreigende sms-berichten en telefoontjes stuurt naar slachtoffers en hun families, en soms swattings uitvoert. In het bericht stelt ShinyHunters dat het de FBI "een tijd van één week geeft om het rapport te corrigeren" of te verwijderen.
‘We hebben de FBI gehackt’: Hackers beweren data van alle FBI-medewerkers te hebben
Een prominente hackinggroep beweert meerdere FBI-gerelateerde diensten te hebben binnengedrongen en data te hebben gestolen van "alle FBI-medewerkers en sollicitanten". Een vertegenwoordiger van de groep, genaamd ShinyHunters, vertelde aan 404 Media dat de data namen, huisadressen, telefoonnummers en informatie over echtgenoten van FBI-agenten bevat.
De databres kan van enorme betekenis zijn en kan allerlei implicaties hebben voor de nationale veiligheid en tegenintelligence. Criminelen uit hetzelfde ecosysteem als ShinyHunters hebben in het verleden gehackte data, zoals telefoonrecords, gebruikt om FBI-agenten die hen onderzochten te volgen, intimideren en lastigvallen. De zeer gevoelige data zou ook een zegen kunnen zijn voor buitenlandse inlichtingendiensten die beter willen begrijpen hoe een van de belangrijkste wetshandhavings- en inlichtingendiensten in de VS opereert. Bovendien zouden FBI-agenten en hun echtgenoten ernstige bedreigingen voor hun veiligheid kunnen ervaren als de data in handen van meer criminelen zou vallen.
"We hebben de FBI gehackt. We beschikken over data van alle FBI-medewerkers en sollicitanten," aldus de vertegenwoordiger van de groep tegenover 404 Media.
Verificatie van de gestolen data
De vertegenwoordiger verstrekte 404 Media een steekproef die persoonlijke gegevens van 5.000 FBI-medewerkers lijkt te bevatten. Deze data omvatte een vermeend adres, telefoonnummer, geboortedatum en in sommige gevallen details over hun echtgenoot.
404 Media voerde enkele van de telefoonnummers uit de steekproef in bij de open-source intelligence-tool OSINT Industries en stelde vast dat deze overeenkwamen met personen met dezelfde naam als vermeld in het steekproefbestand. 404 Media zocht sommige van de records ook op via de tool voor gecompromitteerde data, Darkside, ontwikkeld door het cybersecuritybedrijf District 4. Hieruit bleek dat sommige van de telefoonnummers gekoppeld zijn aan personeel van het Amerikaanse Ministerie van Justitie (Department of Justice).
Aanval op de website voor vacatures
Op dinsdag heeft ShinyHunters ook de website voor FBI-vacatures onklaar gemaakt (defaced). De website toonde de melding: "deze site is in beslag genomen door ShinyHunters", een duidelijke knipoog naar de beslagleggingsmeldingen die de FBI en andere wetshandhavingsinstanties vaak op sites plaatsen nadat ze deze hebben offline gehaald.
De vertegenwoordiger verklaarde dat ShinyHunters de hack op maandagavond heeft uitgevoerd. Op het moment van schrijven meldt de website voor FBI-vacatures: "Apply.fbijobs.gov and the Special Agent Applicant Portal are currently unavailable."
De defacement voegt daarbovenop toe: "Alle FBI-data is gecompromitteerd, inclusief PII/PHI [persoonsgegevens en beschermde gezondheidsinformatie] van huidige en voormalige FBI-medewerkers en alle informatie van sollicitanten. We hebben veel meer dan we hier claimen."
De aankondiging eindigde met een andere duidelijke sneer naar de regering, ditmaal door de stijl van de Truth Social-posts van president Trump te imiteren: "Bedankt voor uw aandacht voor deze kwestie."
Na publicatie van dit artikel liet een woordvoerder van de FBI in een e-mail aan 404 Media weten: "De FBI is op de hoogte van claims met betrekking tot ongeautoriseerde activiteiten die FBIjobs.gov beïnvloeden en onderzoekt dit momenteel."
Technische details en methode
De vertegenwoordiger gaf aan dat ShinyHunters een zero day exploit heeft gebruikt in een Oracle-product genaamd PeopleSoft. Van daaruit wist de groep toegang te krijgen tot AWS GovCloud-servers en data te downloaden. Volgens de vertegenwoordiger bedroegen de geëxfiltreerde data in totaal tussen de twee en drie terabytes.
Motivaties en eisen
Normaliter hackt ShinyHunters doelen om vervolgens te proberen deze af te persen. De groep dreigt dan meer gecompromitteerde data openbaar te maken als de slachtofferorganisatie of het bedrijf niet betaalt. Het is echter onwaarschijnlijk dat de FBI een dergelijke losgeldbetaling zou doen.
Toen werd gevraagd of ShinyHunters zou proberen de FBI af te persen, antwoordde de vertegenwoordiger: "Wat we van plan zijn, zou ik niet afpersing noemen, misschien dwang (coercion)." De persoon voegde eraan toe: "Dit is niet financieel gemotiveerd."
In een bericht op hun leak-website stelde ShinyHunters dat de FBI "valse beschuldigingen" heeft geuit in een eerder gepubliceerd rapport. De FBI had eerder beweerd dat ShinyHunters haar claims over toegang tot gevoelige data overdrijft om betalingen af te dwingen, dat de groep dreigende sms-berichten en telefoontjes stuurt naar slachtoffers en hun families, en soms swattings uitvoert. In het bericht stelt ShinyHunters dat het de FBI "een tijd van één week geeft om het rapport te corrigeren" of te verwijderen.
Groetjes,