اف‌بی‌آی به کارکنان خود هشدار داده است که فرض کنند اطلاعات شخصی آنها در حمله سایبری به وب‌سایت استخدامی این نهاد به دست هکرها افتاده است. بر اساس گزارشی که رویترز منتشر کرده، یک یادداشت داخلی به کارکنان گفته است که ممکن است داده‌های مربوط به همه کارکنان اف‌بی‌آی در اختیار گروه هکری ShinyHunters قرار گرفته باشد؛ هرچند این نهاد هنوز ابعاد واقعی رخنه را تأیید نکرده است.
گروه ShinyHunters ادعا می‌کند از FBIjobs.gov، وب‌سایت استخدامی اف‌بی‌آی، بین ۲ تا ۳ ترابایت داده استخراج کرده است. به گفته این گروه، اطلاعات موجود شامل نام، شماره تلفن، نشانی منزل و در برخی موارد اطلاعات همسران کارکنان است. هکرها همچنین مدعی شده‌اند که داده‌های تقریباً همه مأموران اف‌بی‌آی و افرادی را که برای استخدام در این نهاد درخواست داده‌اند، در اختیار دارند. در نتیجه، دامنه احتمالی حادثه فقط به کارکنان فعلی محدود نمی‌شود و متقاضیان شغلی نیز ممکن است در میان افراد affected باشند.
اف‌بی‌آی گفته است در حال بررسی موضوع است و مقیاس اطلاعاتی را که احتمالاً خارج شده، تأیید نکرده است. با این حال، محتوای یادداشت داخلی نشان می‌دهد این نهاد برای بدترین حالت آماده می‌شود: کارکنان باید در نظر بگیرند که اطلاعات شخصی آنها در دست مهاجمان قرار گرفته است. این رویکرد به معنای تأیید نهایی سرقت همه داده‌ها نیست، بلکه یک اقدام احتیاطی در برابر احتمال سوءاستفاده از اطلاعات است.
ادعای هکرها و پاسخ اف‌بی‌آی
ShinyHunters می‌گوید نفوذ از دوشنبه‌شب آغاز شد و روز سه‌شنبه ۲۲ سپتامبر، بازدیدکنندگان وب‌سایت با پیامی روبه‌رو شدند که اعلام می‌کرد سایت به دست این گروه افتاده است. گروه مدعی است برای ورود از یک آسیب‌پذیری ناشناخته در نرم‌افزار PeopleSoft شرکت اوراکل استفاده کرده است. چنین نقصی در اصطلاح امنیت سایبری «آسیب‌پذیری روز صفر» نامیده می‌شود؛ یعنی نقصی که فروشنده نرم‌افزار هنوز از آن اطلاع ندارد یا برای آن وصله‌ای منتشر نکرده است. اف‌بی‌آی روش نفوذ ادعایی را تأیید نکرده است.
ShinyHunters همچنین گفته است هشدار قبلی اف‌بی‌آی درباره این گروه باعث حمله شده است. اف‌بی‌آی در اطلاعیه‌ای در ۱۵ مه هشدار داده بود که ShinyHunters از آزار و تهدید قربانیان، از جمله تهدید اعضای خانواده آنها، استفاده می‌کند. این هشدار به «سواتینگ» نیز اشاره داشت؛ روشی که در آن فردی با گزارش جعلی یک وضعیت اضطراری، نیروهای مسلح پلیس را به محل سکونت قربانی می‌فرستد. ShinyHunters این اتهام را رد کرده و به اف‌بی‌آی یک هفته فرصت داده بود تا هشدار خود را پس بگیرد.
با پایان این مهلت، برت لیترمن، رئیس بخش سایبری اف‌بی‌آی، در ۲۹ سپتامبر در پیامی ویدئویی به گروه پاسخ داد. او به بازداشت فردی در هلند در ۱۵ سپتامبر اشاره کرد و گفت نیروهای آمریکایی می‌دانند چگونه مهاجمان را پیدا کنند. لیترمن از اعضای گروه خواست پیش از آنکه گزینه‌هایشان محدود شود، با اف‌بی‌آی تماس بگیرند. ShinyHunters گفته است فرد بازداشت‌شده ارتباطی با این گروه ندارد.
تهدید افشای اطلاعات شخصی
ShinyHunters بعداً اعلام کرد اولتیماتوم آن بیشتر یک کارزار تبلیغاتی بوده و قصد ندارد داده‌ها را منتشر کند. با وجود این، یادداشت داخلی اف‌بی‌آی به کارکنان توصیه کرده است خود را برای دریافت پیامک‌ها یا تماس‌های مشکوک از شماره‌های ناشناس آماده کنند. اف‌بی‌آی همچنین قرار است نشست‌های مجازی برای توجیه کارکنان برگزار کند.
اهمیت اطلاعاتی مانند نشانی منزل فقط به حریم خصوصی محدود نمی‌شود. در صورت انتشار داده‌ها و شناسایی عمومی افراد، امکان تهدید مستقیم کارکنان، سرقت هویت و قرار گرفتن اعضای خانواده در معرض خطر وجود دارد. تجربه‌های پیشین در حوزه رمزارز نیز نشان داده است که اطلاعات سرقت‌شده ممکن است برای اخاذی یا حمله فیزیکی به افراد استفاده شود.
برای نمونه، کوین‌بیس سال گذشته اعلام کرد کارکنان پشتیبانی آن در ازای دریافت رشوه، اطلاعات مشتریان را افشا کرده‌اند و پس از آن شرکت با درخواست اخاذی ۲۰ میلیون دلاری روبه‌رو شد. همچنین فرانسه تا ماه آوریل، ۱۳۵ حمله مرتبط با رمزارز را از سال ۲۰۲۳ ثبت کرده و برای ۸۸ مظنون پرونده تشکیل داده بود. در یک مورد، مهاجمان اطلاعات یک زوج را که در آپارتمانشان در شهر نانسی مورد ضرب‌وشتم قرار گرفتند، از نشت اطلاعاتی یک پلتفرم مالیاتی رمزارز به دست آورده بودند؛ آن نشت حدود ۵۰ هزار کاربر را درگیر کرده بود.
ShinyHunters نخستین‌بار در سال ۲۰۲۰ با فروش پایگاه‌های داده سرقت‌شده در انجمن‌های هکری شناخته شد و در اداره BreachForums، یکی از بزرگ‌ترین انجمن‌های انتشار داده‌های سرقت‌شده، نقش داشت. این گروه سال گذشته نیز مدعی دستیابی به حدود ۱.۵ میلیارد رکورد از مشتریان Salesforce، پلتفرم مدیریت داده مشتری، شده بود. با وجود سابقه این ادعاها، در پرونده وب‌سایت استخدامی اف‌بی‌آی هنوز اندازه واقعی رخنه و صحت همه ادعاهای گروه مشخص نشده است.
تصویر بازار طبق داده‌های مانیار
داده‌های بازار مانیار در اول اکتبر ۲۰۲۶ نشان می‌دهد قیمت Telcoin با نماد TEL در ساعت ۰۹:۲۹ به وقت +۰۳:۳۰، برابر با ۰٫۰۰۲۲۱۸۷۱۵۴ دلار بوده است. این دارایی در ۲۴ ساعت گذشته ۱٫۶۱ درصد کاهش و در هفت روز گذشته ۳۱٫۴۹ درصد افزایش داشته است.
همچنین قیمت Data Network با نماد DATA در ساعت ۰۹:۲۸ به وقت +۰۳:۳۰، به ۰٫۲۱۴۴۲۴۹۳۳۶ دلار رسید. این دارایی در بازه ۲۴ ساعته ۱٫۳۵ درصد افت کرده و تغییر هفت‌روزه آن منفی ۱٫۸۶ درصد بوده است. این ارقام، داده‌های مانیار در زمان‌های ذکرشده هستند و ارتباطی با تأیید یا رد ادعاهای مربوط به رخنه اف‌بی‌آی ندارند.
