Хакери: Украдени подаци свих запослених у ФБИ

Група хакера тврди да је продрла у ИТ инфраструктуру ФБИ-ја и украла податке о свим запосленима у бироу. До средине 2025. године, тамо је радило око 38.000 људи. То укључује личне податке – имена, бројеве телефона, адресе, па чак и податке о супружницима. Хаковање је било успешно захваљујући рањивости у систему Oracle PeopleSoft.

Не постоји савршена заштита

Федерални истражни биро ( ФБИ ), једна од највећих агенција за спровођење закона у Сједињеним Државама, хакован је. Напад су извршили хакери из групе ShinyHunters, који су се хвалили својим радом онлајн публикацији 404 Media.

Представник групе је рекао публикацији да је хакерски напад довео до тога да дођу до личних података свих запослених у бироу. Према РБЦ-у , до средине 2025. године ФБИ је запошљавао приближно 38.000 људи.

„Хаковали смо ФБИ. Имамо податке о сваком запосленом и кандидату ФБИ-ја“, рекао је портпарол групе за 404 Media.

Ако хакер говори истину, ShinyHunters сада има приступ именима запослених у ФБИ-ју, њиховим бројевима телефона, кућним адресама, па чак и информацијама о њиховим супружницима.

Неколико техничких детаља

Портпарол групе ShinyHunters изјавио је да је група, како би хаковала ФБИ, искористила рањивост нултог дана у PeopleSoft-у, свеобухватном систему за управљање ИТ имовином компаније Oracle . Одатле је група могла да приступи AWS GovCloud серверима и преузме податке. Портпарол је изјавио да је укупна количина украдених података била између 2 и 3 TB.

ShinyHunters обично хакује системе, а затим покушава да изнуди новац. Група прети да ће објавити још компромитованих података уколико жртва или компанија не плати велику откупнину. Међутим, стручњаци из 404 Media верују да је мало вероватно да ће ФБИ икада платити такву откупнину.

На питање да ли ShinyHunters планира да изнуди новац од ФБИ-ја, један представник је одговорио: „Оно што планирамо да урадимо не бих назвао изнудом, већ присилом. То није мотивисано финансијским разлозима.“

Проблеми се не могу избећи

Како извештава 404 Media, кршење података могло би бити масовних размера и имати све врсте импликација по националну безбедност и контраобавештајне службе САД . Криминалци из истог хакерског екосистема као и ShinyHunters раније су користили украдене податке, укључујући телефонске записе, да би пратили, застрашивали и узнемиравали агенте ФБИ-ја који воде истраге. Ови веома осетљиви подаци могли би се показати корисним и за стране обавештајне агенције које желе да боље разумеју операције једне од најважнијих америчких агенција за спровођење закона и обавештајних служби. А ако подаци падну у руке других криминалаца, агенти ФБИ-ја и њихови супружници могли би се суочити са озбиљном претњом по своју безбедност.

Постоји индиректна потврда

Представник ShinyHunters-а поделио је са публикацијом архиву која садржи податке о 5.000 особа за које тврди да раде за ФБИ. Особље публикације је унело неке од ових бројева телефона у алатку за анализу отвореног кода OSINT Industries и пронашло потпуно подударање. 404 Media је такође претражио неке од записа користећи Darkside , алатку за анализу података коју је развила компанија за сајбер безбедност District 4. Анализа је открила да су неки од бројева телефона повезани са запосленима у Министарству правде САД .

Један хак никад није довољан

Не задовољавајући се само крађом личних података ФБИ-ја, хакери из ShinyHunters-а су напали и веб страницу агенције, која објављује отворене позиције за посао . До напада је дошло 21. септембра 2026. године.

Хакери су објавили упозорење на порталу у којем се наводи: „Ову страницу је преузео ShinyHunters.“

У време објављивања, веб-сајт ФБИ-ја за огласе за посао није био у функцији. Посетиоци ће видети следећу поруку: „Apply.fbijobs.gov и портал за пријаву за посао специјалног агента тренутно нису доступни.“

Могло би бити горе

Представник хакерске групе ShinyHunters, који је контактирао 404 Media, отворено је изјавио да је група открила само део информација које су добили током хаковања. Шта су још успели да украду није откривено до тренутка када је овај чланак објављен.

У саопштењу хакера се наводи: „Сви подаци ФБИ-ја су угрожени , укључујући личне податке и заштићене здравствене информације садашњих и бивших запослених ФБИ-ја, као и све информације о кандидатима за посао. Имамо много више података него што признајемо.“

Шта каже ФБИ

У време објављивања, Федерални истражни биро није издао званичан коментар о тврдњама ShinyHunters-а. Стога, агенција нити потврђује нити пориче тврдње хакера.

У међувремену, ФБИ је упознат са оним што се дешава. Агенција је контактирала 404 Media путем имејла и написала: „ФБИ је упознат са наводима о неовлашћеним активностима које укључују FBIjobs.gov и тренутно истражује.“

C News.ru