Группа киберпреступников ShinyHunters сообщила о том, что ей удалось взломать системы Федерального бюро расследований (ФБР) США, используя новую нулевую уязвимость в программном обеспечении Oracle PeopleSoft. В результате атаки злоумышленники получили доступ к внутренним сервисам ФБР и похитили конфиденциальные данные, касающиеся сотрудников и соискателей на работу.

По данным ShinyHunters, они смогли воспользоваться уязвимостью, которая позволяет удаленно исполнять код, что дало им возможность обойти системы безопасности ФБР. В ходе взлома были украдены личные данные, включая имена, адреса и информацию о трудовой деятельности сотрудников агентства.

Группа также заявила о намерении опубликовать похищенные данные, если ФБР не выполнит их требования. Это уже не первый случай, когда ShinyHunters угрожает раскрытием украденной информации, что делает их одной из наиболее активных групп киберпреступников в мире.

Специалисты по кибербезопасности выражают обеспокоенность по поводу подобного инцидента, поскольку утечка данных из таких важных государственных структур может привести к серьезным последствиям. Эксперты также подчеркивают, что использование нулевых уязвимостей в программном обеспечении остается одной из самых распространенных тактик среди злоумышленников.

ФБР пока не прокомментировало данную ситуацию, однако эксперты уже начали анализировать возможные последствия взлома и методы защиты от подобных атак в будущем. Важно, чтобы организации тщательно следили за обновлениями программного обеспечения и оперативно реагировали на выявленные уязвимости, чтобы минимизировать риски кибератак.

Источник новости:
BleepingComputer

Читать полностью