ShinyHunters bị cáo buộc xâm nhập FBI qua lỗ hổng Oracle PeopleSoft
"ShinyHunters claimed it breached the FBI via an Oracle PeopleSoft zero-day affecting the FBIJobs.gov portal, then accessed managed servers in AWS GovCloud and stole personnel records for current, former, and prospective FBI employees. The FBI confirmed it was investigating the reported compromise and said the breach point was still undetermined; the article does not describe a patch or fix beyond ongoing mitigation with third-party providers."
Nguy cơ lộ dữ liệu định danh cá nhân và xâm nhập chuỗi cung ứng/ứng dụng bên thứ ba; nếu xác nhận, có thể dẫn đến phishing có chủ đích và rủi ro an toàn cho cá nhân liên quan.
Có thể gây gián đoạn cổng tuyển dụng, phát sinh chi phí điều tra và khắc phục, đồng thời ảnh hưởng uy tín tổ chức và niềm tin của ứng viên/nhân viên.
Nhóm tội phạm mạng ShinyHunters tuyên bố đã xâm nhập FBIJobs.gov thông qua một zero-day của Oracle PeopleSoft, sau đó truy cập các máy chủ được quản lý trên AWS GovCloud và lấy đi dữ liệu nhân sự của nhân viên FBI hiện tại, cựu nhân viên và ứng viên. FBI cho biết đang điều tra sự cố, đồng thời xác nhận điểm xâm nhập chưa được xác định và đang phối hợp với các nhà cung cấp bên thứ ba để giảm thiểu rủi ro.
Theo nội dung được công bố, dữ liệu mẫu có thể bao gồm địa chỉ nhà, số điện thoại, email, SSN, chức danh, văn phòng công tác và thông tin liên hệ khẩn cấp. Nếu được xác thực, đây là vụ việc có thể gây rủi ro đáng kể về lộ lọt PII, tấn công lừa đảo nhắm mục tiêu và đe dọa an toàn cá nhân.
Khuyến nghị cho các tổ chức vận hành cổng tuyển dụng hoặc hệ thống nhân sự: kiểm tra ngay các thành phần PeopleSoft, rà soát nhật ký truy cập, xác minh cấu hình AWS GovCloud, luân chuyển thông tin xác thực nếu cần, và tăng cường giám sát các dấu hiệu truy cập bất thường. Với dữ liệu nhạy cảm, nên chuẩn bị quy trình thông báo sự cố, bảo vệ danh tính và hỗ trợ người dùng bị ảnh hưởng.