शाइनीहन्टर्सले एजेन्सीमा काम गर्न आवेदन दिएका व्यक्तिहरूको जानकारी पनि प्राप्त गरेको बताएको छ। साइबर अपराध समूह शाइनीहन्टर्सले FBI मा घुस लिएको र एजेन्सीका लगभग सबै एजेन्टहरू र उनीहरूका पति/पत्नीहरू, साथै त्यहाँ जागिरको लागि आवेदन दिएका व्यक्तिहरूको बारेमा टेराबाइट संवेदनशील व्यक्तिगत जानकारी चोरेको दाबी गरेको छ।
शाइनीहन्टर्स एक प्रचलित ह्याकिङ र जबरजस्ती रकम असुल्ने समूह हो जुन प्रमुख कम्पनीहरू र सरकारी संस्थाहरूलाई लक्षित गर्दै ठूलो मात्रामा डेटा चोरीसँग सम्बन्धित छ। FBI ले मे महिनामा नै यस समूहको बारेमा चेतावनी दिएको थियो।
“हामीले FBI लाई सम्झौता गरेका छौं। हामीसँग लगभग सबै FBI एजेन्टहरू र FBI मा आवेदन दर्ता गर्ने व्यक्तिहरूको धेरै संवेदनशील डेटा छ,” समूहले मंगलबार आफ्नो डार्क-वेब लीक साइटमा घोषणा गर्यो। यसले कथित रूपमा चोरी गरिएको डेटाको नमूना र बिग्रिएको FBI भर्ती वेबसाइटको स्क्रिनसट जारी गरेको बताइएको छ।
समूहले नाम, घर ठेगाना र फोन नम्बरहरू सहित टेराबाइट जानकारी लिएको दाबी गरेको छ। रोयटर्सले रिपोर्ट गरेको छ कि यसले डेटाको नमूनामा समावेश केही व्यक्तिहरूको लागि स्पष्ट मिल्दोजुल्दो फेला पार्न सक्षम भएको छ, तर जानकारी वास्तवमा FBI प्रणालीबाट लिइएको हो भनेर स्थापित गर्न सकेन।
FBI ले उल्लंघन वा कथित डेटा चोरीको मात्रा पुष्टि गरेको छैन। यद्यपि, एक प्रवक्ताले ४०४ मिडियालाई बताएअनुसार ब्यूरो “FBIjobs.gov लाई असर गर्ने अनधिकृत गतिविधि सम्बन्धी दावीहरू बारे सचेत थियो र हाल अनुसन्धान गरिरहेको छ।” एजेन्सीको रोजगार वेबसाइट र विशेष-एजेन्ट आवेदक पोर्टल मंगलबार अस्थायी रूपमा अनुपलब्ध थिए।
ShinyHunters का अनुसार, घुसपैठ Oracle PeopleSoft सर्भरको सम्झौताबाट सुरु भयो, जुन मानव संसाधन विभागहरूले सामान्यतया प्रयोग गर्ने सफ्टवेयर चलाउँछ। ह्याकरहरूले दाबी गरे कि तिनीहरू त्यसपछि FBI कर्मचारीहरू र आवेदक डेटा भएको Amazon-होस्ट गरिएको सरकारी क्लाउड वातावरणमा जान सक्षम थिए। FBI वा संलग्न कम्पनीहरूले सार्वजनिक रूपमा त्यो खाता पुष्टि गरेका छैनन्।
ह्याकरहरूले आक्रमण “आर्थिक रूपमा प्रेरित नभएको” बताए। बरु, तिनीहरू FBI ले मेमा प्रकाशित साइबर सुरक्षा सल्लाहकार हटाउन माग गरिरहेका छन् जसमा ShinyHunters ले समूहको बारेमा झूटा आरोपहरू समावेश गरेको बताएको छ।
त्यो सल्लाहकारमा, एफबीआईले शाइनीहन्टर्ससँग सम्बन्धित ह्याकरहरूलाई पीडितहरूलाई लक्षित गर्न धम्की, उत्पीडन र केही अवस्थामा स्वेटिङ प्रयोग गरेको आरोप लगाएको छ, साथै साइबर अपराधीहरूले कहिलेकाहीं उनीहरूले प्राप्त गरेको डेटाको मात्रा बढाइचढाइ गर्ने चेतावनी पनि दिएको छ।
शाइनीहन्टर्सले एफबीआईले आफ्नो माग अस्वीकार गरेमा कथित रूपमा चोरी भएको जानकारीलाई के गर्ने योजना बनाएको छ भनेर बताएको छैन।
