ShinyHunters tuyên bố xâm nhập FBI và đánh cắp dữ liệu
"ShinyHunters claimed it breached the FBI and stole data on current and former employees, as well as job applicants, alleging compromise of systems including HR and other internal services. The group said it used an Oracle PeopleSoft zero-day to gain remote code execution and deface FBIjobs.gov; the FBI said it is investigating, and no confirmed details of a pre-authenticated PeopleSoft RCE zero-day were provided, though the article references CVE-2026-35273 as a related flaw used by the group in prior attacks."
Nguy cơ rò rỉ dữ liệu nhạy cảm và chiếm quyền thực thi từ xa nếu cáo buộc khai thác zero-day là chính xác. Sự việc cũng cho thấy rủi ro với hệ thống HR và dịch vụ nội bộ.
Có thể ảnh hưởng đến uy tín tổ chức, niềm tin của ứng viên/người lao động và gây gián đoạn dịch vụ tuyển dụng. Doanh nghiệp cần chuẩn bị cho điều tra sự cố và kiểm tra liên kết với nhà cung cấp.
Nhóm tống tiền mạng ShinyHunters tuyên bố đã xâm nhập FBI và lấy được dữ liệu của nhân viên hiện tại, cựu nhân viên cùng ứng viên xin việc. Theo nhóm này, các hệ thống bị ảnh hưởng gồm HR, Medlink, Criminal Justice (CJ) và một số dịch vụ nội bộ khác. Nhóm cũng nói đã khai thác một lỗ hổng zero-day của Oracle PeopleSoft để đạt remote code execution và thay đổi nội dung trang FBIjobs.gov.
Tuy nhiên, hiện chưa có xác nhận độc lập về chi tiết kỹ thuật của lỗ hổng PeopleSoft pre-authenticated RCE mà nhóm nêu ra. Bài viết cũng nhắc đến CVE-2026-35273, một lỗi tương tự từng bị ShinyHunters khai thác trong các chiến dịch trước đó. FBI cho biết cơ quan này đã ghi nhận các cáo buộc liên quan đến FBIjobs.gov và đang điều tra.
Về mặt phòng thủ, các tổ chức nên rà soát Oracle PeopleSoft, kiểm tra dấu hiệu xâm nhập tài khoản, tăng giám sát dịch vụ nội bộ và xác thực đa yếu tố cho các tài khoản quản trị. Ngoài ra, cần ưu tiên bảo vệ dữ liệu nhân sự và các kênh truy cập tin cậy như tích hợp SaaS, OAuth và tài khoản hỗ trợ kỹ thuật.