Хакеры украли 3 ТБ данных сотрудников ФБР через Oracle PeopleSoft

Группировка ShinyHunters заявила о взломе инфраструктуры ФБР и краже данных всех действующих и бывших сотрудников, а также кандидатов на работу — от 2 до 3 ТБ информации. Журналисты 404 Media и Reuters независимо проверили образец из 5 000 записей с именами, адресами, датами рождения и номерами социального страхования — совпадения подтвердились.

По словам хакеров, первоначальный доступ был получен 21 сентября через 0-day эксплойт в Oracle PeopleSoft, затем они проникли в AWS GovCloud и выгрузили данные. ShinyHunters также провела дефейс сайта apply.fbijobs.gov в качестве публичной демонстрации атаки.