黑客利用漏洞渗透到FBI系统内部 窃取大量员工和求职者资料

知名黑客组织 ShinyHunters 日前发布消息称，该团队利用某个尚未公布的甲骨文 PeopleSoft 漏洞成功渗透到美国联邦调查局系统内部，随后黑客称从 FBI 系统获取大量员工和求职者的资料。此次攻击似乎主要涉及 FBI 的招聘网站，该网站留存求职者的个人简历和其他资料。

该黑客团队称 FBI 使用 Oracle PeopleSoft 系统，这个系统存在某个尚未被公开和修复的零日漏洞，该漏洞则可以导致远程代码执行。黑客通过漏洞进入 FBI 内部系统后，又横向移动到 FBI 管理的 AWS 政务云环境，随后从云环境中获取 2TB~3TB 数据。

黑客称这个资料集涉及 FBI 在职和离职员工详细资料及内部记录、向 FBI 提交简历的求职者等，不过这些信息都是黑客自己描述的，目前 FBI、AWS 以及甲骨文都没有回应此次安全事件。

ShinyHunters 团队强调此次攻击并不是出于经济原因，单纯就是报复 FBI 在 5 月份发布的针对 ShinyHunters 团队的安全警报。当时黑客要求 FBI 在一周内修改或撤下相关内容，显然 FBI 并没有照做，所以这次攻击是 ShinyHunters 针对 FBI 的报复行动。

FBI 官方在接受采访时表示，该机构已经听说相关安全事件，不过当前正在调查，暂时无法确认内部系统遭到入侵或有敏感数据泄露。

在线申请SSL证书行业最低 =>立即申请

[广告]赞助链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
让资讯触达的更精准有趣：https://www.0xu.cn/