ShinyHunters украли данные у ФБР
Взлом базы данных Бюро может создать угрозу для агентов и всего разведсообщества
Хакерская группировка ShinyHunters взломала систему Федерального бюро расследований и похитила данные действующих и бывших сотрудников ФБР. Это произошло благодаря взлому сайта FBIjobs.gov, предназначенного для рекрутинга и подачи заявок на работу в ФБР. В качестве доказательств группа предоставила скриншот взломанного сайта с вакансиями ФБР и персональные данные примерно 5 тыс. агентов.
Фото: Jenny Kane / AP
Фото: Jenny Kane / AP
Reuters частично проверило подлинность слитой базы, сопоставив указанные данные, в том числе номера социального страхования, с записями кредитных бюро и ранее взломанными данными: по меньшей мере в 10 случаях — в том числе в случае с директором ФБР Кэшем Пателем — данные совпали. Представитель ведомства сообщил, что им «известно о заявлениях о несанкционированной активности на сайте FBIjobs.gov, и в настоящее время проводится расследование».
ShinyHunters — финансово мотивированная киберпреступная группировка, появившаяся в 2020 году. Изначально группировка занималась продажей украденных баз данных на андеграундных форумах. С 2025 года стали проводить более сложные атаки, в том числе и с применением программ-вымогателей совместно с другими группировками — Lapsuss и Scattered Spider. Среди наиболее громких кейсов атака через цепочку поставок на американского разработчика одноименной CRM-системы SalesForce, которая затронула такие крупные компании Google, Adidas, Louis Vuitton и Jaguar Land Rover.
Reuters удалось связаться с представителями ShinyHunters. Хакеры на условиях анонимности сообщили, что поводом для атаки на ФБР стало опубликованное Бюро 15 мая предупреждение о деятельности группировки после масштабной атаки на платформу Canvas. В нем ФБР утверждало, что ShinyHunters оказывают давление на жертв с помощью угроз (сваттинг), звонков и сообщений, в том числе их родственникам, а в некоторых случаях прибегают к ложным вызовам полиции. Ведомство рекомендовало жертвам не отвечать на требования злоумышленников и не платить выкуп.
Своим взломом ShinyHunters пытается заставить ФБР признать ошибку, объясняет бизнес-консультант по информационной безопасности, Positive Technologies Алексей Лукацкий: либо отозвать заявление от 15 мая, либо внести в него существенные изменения, отразив реальное положение дел. «То есть указать, что группировка ShinyHunters не занималась ни угрозами, ни сватингом, ни ложными звонками от имени спецслужб и так далее», — пояснил он.
Информация о действующих сотрудниках спецслужб интересна преступникам, которые действуют внутри США, уточняет Алексей Лукацкий: зная место жительства агентов ФБР и членов их семей, преступники могут оказывать на них давление, запугивать, заставлять принимать неверные решения и иным образом влиять на признание тех или иных подозреваемых лиц преступниками. Полученные данные также могут быть интересны и иностранным спецслужбам, продолжает эксперт: на ее основе они могут составить представление о структуре ФБР, а также собрать персональные данные всех агентов или большей их части. Это очень ценная информация для любой спецслужбы мира, подчеркнул собеседник.
«Если ФБР не пойдет на поводу у ShinyHunters, группировка вполне может продать эту информацию, отдать ее всем заинтересованным спецслужбам или просто выложить в интернет. Тем самым она нанесет колоссальный удар и по репутации Федерального бюро расследований, и по его сотрудникам, которым, возможно, придется переезжать и менять место работы. А это, в свою очередь, еще и достаточно серьезный удар по бюджету ФБР, — отмечает Алексей Лукацкий. — Кейс может стать очень интересным и попасть в учебники как пример того, что хакерские группировки иногда преследуют не только финансовые, геополитические или хактивистские цели».
Представитель F6 заявил, что для многих группировок противостояние ФБР и ShinyHunters является в своем роде принципиальным и может расцениваться как ответный удар или демонстрация силы. При этом взлом сайта ФБР, вероятно, имеет не только практическое, но и символическое значение, отмечает собеседник, — получение высокопрофильного «трофея», призванного продемонстрировать возможности и превосходство группировки в противостоянии с правоохранительными органами.