Хакеры заявили о краже данных почти всех сотрудников ФБР
Группировка ShinyHunters утверждает, что получила доступ к кадровой базе бюро через уязвимость в Oracle PeopleSoft. Среди украденных сведений имена, адреса и данные о родственниках.

Группировка ShinyHunters объявила о взломе кадровых систем Федерального бюро расследований. По утверждению хакеров, им достались записи практически обо всех действующих сотрудниках ведомства, а также о соискателях, подававших заявления о приеме на работу.
Среди украденных сведений числятся имена, домашние адреса, номера телефонов и данные о ближайших родственниках. Доступ к базе, как заявляет группа, был получен через уязвимость нулевого дня в Oracle PeopleSoft. Эта платформа используется для управления персоналом в крупных организациях, включая государственные структуры США. Уязвимость нулевого дня означает, что на момент атаки у разработчика не было готового исправления, и защитные механизмы оказались бессильны.
Точное число скомпрометированных записей не раскрывается.
Что известно об инциденте
ShinyHunters не привела технических деталей взлома. Группировка ограничилась заявлением о том, что использованная брешь позволила обойти стандартные средства защиты и извлечь информацию напрямую из кадровой базы.
Утечка такого масштаба ставит под угрозу не только самих сотрудников ФБР, но и их семьи, чьи персональные данные также оказались в распоряжении злоумышленников.