گروه هکری ShinyHunters مدعی هک FBI شد؛ ادعای دسترسی به اطلاعات کارکنان و متقاضیان
گروه هکری ShinyHunters که پیش‌تر نیز نامش در پرونده حمله سایبری به Rockstar Games مطرح شده بود، این بار مدعی شده به سامانه‌های مرتبط با FBI نفوذ کرده و اطلاعات کارکنان و متقاضیان استخدام این سازمان را در اختیار دارد.
این ادعا در حالی مطرح شده که FBI اعلام کرده فعالیت غیرمجاز مرتبط با وب‌سایت استخدامی خود را بررسی می‌کند و هنوز گستردگی کامل نفوذ ادعایی را تأیید نکرده است.
ShinyHunters می‌گوید اطلاعات تمام کارکنان FBI را در اختیار دارد
نماینده‌ای از گروه ShinyHunters در گفت‌وگو با 404 Media مدعی شده است که این گروه به اطلاعات تمام کارکنان و متقاضیان FBI دسترسی پیدا کرده است.
برای پشتیبانی از این ادعا، نمونه‌ای شامل اطلاعات حدود ۵۰۰۰ کارمند ادعایی FBI در اختیار 404 Media قرار گرفته است. طبق گزارش منتشرشده، این داده‌ها شامل مواردی مانند نام، آدرس، شماره تلفن و تاریخ تولد بوده و در برخی موارد اطلاعات مربوط به همسر افراد نیز در نمونه دیده شده است.
گزارش‌های منتشرشده همچنین می‌گویند برخی از اطلاعات نمونه با استفاده از سوابق موجود، داده‌های اعتباری و اطلاعاتی که پیش‌تر در رخنه‌های دیگر منتشر شده بودند، تا حدی بررسی و تطبیق داده شده‌اند. با این حال، این بررسی به‌تنهایی به معنای تأیید کامل ادعای گروه درباره تمام داده‌های مورد ادعا نیست.
وب‌سایت استخدام FBI نیز هدف قرار گرفت
هم‌زمان با این ادعا، وب‌سایت FBI Jobs نیز برای مدتی تغییر داده شد و پیامی در آن نمایش داده شد که اعلام می‌کرد این سایت توسط ShinyHunters تصاحب شده است.
این پیام بعداً حذف شد و وب‌سایت در وضعیت تعمیر و نگهداری قرار گرفت. همین اتفاق یکی از نشانه‌هایی است که باعث شده ادعای فعالیت غیرمجاز علیه سامانه‌های مرتبط با FBI جدی گرفته شود.
با این حال، FBI درباره میزان واقعی داده‌هایی که احتمالاً به دست مهاجمان افتاده، جزئیات کاملی منتشر نکرده است. سخنگوی این سازمان به 404 Media گفته است که FBI از ادعاهای مربوط به فعالیت غیرمجاز در FBIjobs.gov آگاه است و موضوع را بررسی می‌کند.
هدف ShinyHunters ظاهراً فقط پول نیست
یکی از نکات متفاوت این پرونده، ادعای نماینده ShinyHunters درباره انگیزه حمله است.
این گروه گفته که حمله را با هدف مالی انجام نداده و اقدام بعدی خود را چیزی فراتر از اخاذی توصیف کرده است. با این حال، گزارش‌ها نشان می‌دهند این اقدام در ادامه اختلاف میان ShinyHunters و FBI بر سر گزارشی درباره فعالیت‌های این گروه شکل گرفته است.
گزارش پیشین FBI مدعی شده بود که ShinyHunters در برخی موارد میزان دسترسی خود به اطلاعات حساس را بزرگ‌نمایی می‌کند تا قربانیان را به پرداخت پول وادار کند. این گزارش همچنین به روش‌هایی مانند ارسال پیام‌های تهدیدآمیز و آزار قربانیان و خانواده‌های آن‌ها اشاره کرده بود.
ShinyHunters خواستار اصلاح گزارش FBI شده است
در واکنش به گزارش FBI، گروه ShinyHunters ادعاهای مطرح‌شده درباره خود را رد کرده و خواستار اصلاح یا حذف این اطلاعات شده است.
طبق گزارش 404 Media، این گروه به FBI یک هفته فرصت داده تا مطالب مورد اعتراض را اصلاح یا حذف کند. هنوز مشخص نیست پس از پایان این مهلت، ShinyHunters چه اقدامی انجام خواهد داد.
در نتیجه، بخشی از اظهارات مطرح‌شده درباره انگیزه حمله و اقدامات احتمالی آینده همچنان در حد ادعاهای خود گروه باقی مانده است.
ارتباط ShinyHunters با پرونده Rockstar Games
نام ShinyHunters برای جامعه بازی‌های ویدیویی نیز آشناست. این گروه پیش‌تر در پرونده‌ای مرتبط با Rockstar Games و اطلاعات مربوط به GTA 6 مطرح شده بود و طبق گزارش PC Gamer، همان گروهی است که در اوایل سال جاری از Rockstar درخواست باج کرده بود.
تازه‌ترین ادعای این گروه اما دامنه‌ای بسیار متفاوت دارد؛ زیرا در این پرونده هدف ادعایی، یک نهاد فدرال آمریکایی و اطلاعات مرتبط با کارکنان و متقاضیان آن است.
آیا تمام اطلاعات FBI واقعاً سرقت شده است؟
در حال حاضر باید میان ادعای ShinyHunters، نمونه داده‌های ارائه‌شده به رسانه‌ها و تأیید رسمی FBI تفاوت قائل شد.
وجود فعالیت غیرمجاز در FBIjobs.gov توسط سخنگوی FBI تأیید شده و نمونه‌ای از داده‌های منتسب به کارکنان نیز در اختیار رسانه‌ها قرار گرفته است. با این حال، FBI هنوز اعلام نکرده که ادعای ShinyHunters درباره در اختیار داشتن اطلاعات تمام کارکنان و متقاضیان این سازمان صحت دارد.
بنابراین، ابعاد واقعی نفوذ و حجم نهایی داده‌های احتمالی سرقت‌شده هنوز رسماً اعلام نشده است و نتیجه تحقیقات FBI می‌تواند تصویر دقیق‌تری از این حادثه ارائه کند.
پرونده‌ای با ابعاد امنیتی جدی
اگر ادعای دسترسی گسترده به اطلاعات کارکنان و متقاضیان FBI تأیید شود، این حادثه می‌تواند پیامدهای امنیتی و حریم خصوصی قابل توجهی داشته باشد. با این حال، در شرایط فعلی بخش مهمی از جزئیات منتشرشده همچنان بر اساس اظهارات ShinyHunters و بررسی نمونه‌های ارائه‌شده به رسانه‌هاست.
FBI تحقیقات خود را ادامه می‌دهد و تا زمان انتشار اطلاعات رسمی بیشتر، نمی‌توان میزان دقیق داده‌های به خطر افتاده را قطعی دانست.
