De Odido-hackers zeggen de FBI te hebben gehackt

De hackers van ShinyHunters beweren informatie te hebben over al het personeel van de FBI. Ze zouden enorm gevoelige data hebben gestolen, waaronder telefoonnummers, adresgegevens en soms zelfs informatie over partners van agenten.

Het zou gelukt zijn via een vacaturepagina van de FBI, die een tijd lang als niet beschikbaar stond, mogelijk door de hack. 404 Media schrijft dat alle FBI-medewerkers en alle mensen die er hebben gesolliciteerd de dupe zouden zijn van de hack. Het heeft een voorbeeld ingezien waarin 5.000 agenten voorbij kwamen, inclusief namen, adressen, telefoonnummers en details over hun geliefden.

ShinyHunters en de FBI

Het is nog onduidelijk wat zich precies heeft voorgedaan, maar als het klopt, dan kan het grote gevolgen hebben. Immers is er binnen de FBI een schat aan vertrouwelijke informatie te halen die dieper gaat dan de persoonsgegevens van agenten. ShinyHunters heeft eerdere data van de FBI ooit ingezet om FBI-agenten die onderzoek naar de groep deed te intimideren. Daarnaast kan de informatie worden gebruikt door andere mensen die misschien meer kwaad in de zin hebben. ShinyHunters zegt toegang te hebben gekregen door een Day One-zwakte in PeopleSoft, software van Oracle. Het kon daarmee op Amazon Web Services-servers komen en de informatie downloaden. Het zou om 2 a 3 TB gaan. Het doel? Geld vragen en dreigen met het publiceren van de informatie als dat geld niet wordt overgemaakt. Tegelijkertijd stelt het dat het niet om geld gaat, maar om onjuiste informatie die de FBI over ShinyHunters zou hebben en gebruiken.

In ieder geval is de informatie door 404 gecheckt en het blijkt te corresponderen met echte FBI-agenten. Naast dit hack heeft ShinyHunters ook een tijdje een mededeling op de vacaturesite van de FBI gezet, waarin te lezen was dat er ingebroken was op de site door ShinyHunters.

De FBI zegt op de hoogte te zijn van wat er wordt gezegd over het overnemen van FBIjobs.gov en dat het op dit moment onderzoek doet naar de zaak.