ShinyHunters tuyên bố tấn công hệ thống tuyển dụng của FBI
"ShinyHunters claims it hacked the FBI by exploiting an alleged Oracle PeopleSoft zero-day on the FBI jobs site, enabling remote code execution, defacement, and lateral movement into managed AWS GovCloud systems. The group says it exfiltrated roughly 2 TB to 3 TB of employee and applicant data from HR, MedLink, and CJIS-related services, and says the incident is not financially motivated but intended to force the FBI to retract prior statements about the group."
Nguy cơ rò rỉ dữ liệu nhạy cảm và xâm nhập chuỗi hệ thống nếu cáo buộc là chính xác; cần chú ý zero-day, RCE và di chuyển ngang.
Có thể ảnh hưởng đến uy tín tổ chức, tuân thủ dữ liệu và gián đoạn dịch vụ; cần ưu tiên kiểm tra sự cố và xác minh phạm vi tác động.
Nhóm ShinyHunters tuyên bố đã khai thác một lỗ hổng zero-day trong Oracle PeopleSoft trên trang tuyển dụng của FBI, từ đó thực thi được remote code execution (RCE), thay đổi giao diện trang và di chuyển ngang sang các hệ thống được quản lý trên AWS GovCloud. Theo nhóm này, dữ liệu bị lấy đi có dung lượng khoảng 2 TB đến 3 TB, liên quan đến nhân viên hiện tại, cựu nhân viên và ứng viên, bao gồm các dịch vụ HR, MedLink và CJIS.
ShinyHunters nói vụ việc không nhằm mục đích tài chính, mà muốn buộc FBI đính chính hoặc rút lại các phát biểu trước đó về hoạt động của nhóm. Ở thời điểm bài viết được công bố, FBI chưa phản hồi yêu cầu bình luận, còn Oracle và AWS cũng chưa xác nhận các cáo buộc liên quan đến lỗ hổng hay rò rỉ dữ liệu.
Về mặt kỹ thuật, nếu thông tin được xác thực, đây là tình huống cho thấy rủi ro từ ứng dụng hướng ra Internet, đặc biệt khi có thể dẫn đến xâm nhập ban đầu, leo thang truy cập và truy cập dữ liệu nhạy cảm. Tổ chức nên ưu tiên kiểm tra bản vá, rà soát nhật ký truy cập, xác minh phân đoạn mạng và tăng giám sát với các hệ thống HR và dữ liệu định danh.