ハッカーグループがFBI全職員データを盗んだと主張
Judul asli: 'We hacked the FBI:' Hackers say they have data on all FBI employees
Mengapa Ini Penting
FBI職員の個人情報流出は、捜査官の安全と国家安全保障に直結する深刻な問題だ。
ハッカーグループShinyHuntersがFBIの採用サイトを改ざんし、全FBI職員・応募者の個人情報を含む2〜3TBのデータを窃取したと主張。FBIは調査中と認めた。
ハッキンググループShinyHuntersは、FBIに関連する複数のサービスに侵入し、「全FBI職員と応募者のデータ」を盗んだと主張している。同グループの代表者が404 Mediaに語ったところでは、流出データにはFBI捜査官の氏名、自宅住所、電話番号、さらに配偶者の情報が含まれているという。
404 Mediaは5,000件分のサンプルデータを確認。オープンソースインテリジェンスツール「OSINT Industries」で電話番号を照合したところ、サンプルに記載された人物名と一致することが確認された。サイバーセキュリティ企業District 4のツール「Darkside」による照合では、一部の電話番号が米司法省職員と関連していることも判明した。
ShinyHuntersはFBI採用サイト「apply.fbijobs.gov」を改ざんし、FBIが摘発サイトに掲示するのと同じ「差し押さえ通知」スタイルのメッセージを掲載した。侵入手法としては、OracleのPeopleSoftに存在するゼロデイ脆弱性を悪用し、AWS GovCloudサーバーへのアクセスを経由してデータを外部に持ち出したとされる。総量は2〜3TBに上るという。
FBIの広報担当者は404 Mediaへのメールで「FBIjobs.govに影響する不正アクセスの申し立てを認識しており、現在調査中」と述べた。ShinyHuntersと同じ界隈の犯罪者が過去に、盗んだ電話記録を使ってFBI捜査官を追跡・嫌がらせした事例がある。外国情報機関への流出リスクも懸念される。