ShinyHunters hakirali FBI i ukrali im podatke. Sad traže ispriku
Umjesto novca za otkupninu, hakeri žele da američka savezna agencija povuče izjave o njima koje smatra lažnima.
Hakerska skupina ShinyHunters tvrdi kako je hakirala američku saveznu agenciju FBI i ukrala više od dva terabajta podataka zaposlenika. Banda ne traži novac, već - ispriku.
"Ovo NIJE financijski motivirano. Želimo da FBI ispravi ili povuče svoje izjave koje su dali, a koje su uključivale značajne lažne optužbe“, poručio je glasnogovornik Shinyja. Prema njegovim riječima, hakeri su zlorabili ranjivost nultog dana u Oracleovom PeopleSoftu na web stranici FBI-ja za poslove, što im im je omogućilo udaljeno izvršavanje koda (RCE) na poslužiteljima. Skupina je zatim uneredila web stranicu, zamijenivši je bannerom i slikom s natpisom "Ovu stranicu su zauzeli ShinyHuntersi".
ShinyHunters također tvrdi kako su se lateralno premjestili s kompromitirane stranice na FBI-jeve upravljane poslužitelje na AWS GovCloudu i preuzeli oko dva do tri TB podataka koji pripadaju sadašnjim, bivšim i budućim zaposlenicima FBI-ja. Nakon što su kompromitirali ljudske resurse, MedLink i Criminal Justice Information Servicesm između ostalog, navodno raspolažu podacima o svim zaposlenicima i kandidatima FBI-ja.
Sad od FBI-ja traže povlačenje izjava o ShinyHuntersu iznesenih u biltenu od 15. svibnja, nedugo nakon što je banda provalila u platformu Canvas obrazovnog giganta Instructurea i tvrdila kako je ukrala podatke povezane sa stotinama milijuna učenika, nastavnika i osoblja.
FBI je rekao kako ShinyHunters koristi "strategije uznemiravanja, slanje prijetećih tekstualnih poruka i telefonskih poziva žrtvama i članovima njihovih obitelji, a u nekim slučajevima i swatting". Također su naveli kako bi iznuđivači "mogli lažno tvrditi da posjeduju osjetljive ili kompromitirajuće informacije, uključujući neugodne fotografije ili videosnimke žrtava, kojih često uopće nema".
U ShinyHuntersu tvrde kako ništa od toga nije istina.
