FBIをハッキングしたと主張するハッカーたち：全てのFBI職員のデータを持っていると語る

概要

• ShinyHunters というハッカー集団が FBI関連サービスを侵害 したと主張
• FBI職員や応募者の個人情報 が大量に流出した可能性
• 国家安全保障や対諜報活動への 重大な影響 が懸念
• ハッカーは 金銭目的ではない と主張し、FBIに対応を要求
• FBIは 調査中 であり、被害の全容は未確定

ShinyHuntersによるFBI大規模データ侵害事件

• ShinyHunters がFBI関連サービスをハッキングしたと主張
  • FBI職員・応募者全員の個人データ を取得したと発表
  • データ内容：氏名、住所、電話番号、配偶者情報、生年月日など
• 404 Media に提供されたサンプルデータ
  • 約5,000名分の 個人情報 が含まれる
  • OSINT Industries や Darkside で一部情報の実在性を確認
  • 一部データは 米司法省職員 にも関連
• FBIの求人サイト が改ざん被害
  • 「このサイトはShinyHuntersにより押収された」と表示
  • サイトは現在も 利用不可
  • 「すべてのFBIデータが流出」「PII/PHIも含む」と主張
• 国家安全保障上のリスク
  • 流出データが 犯罪者や外国諜報機関 の標的となる懸念
  • FBI職員やその家族への 脅迫や危害リスク
• ハッキング手法
  • Oracle PeopleSoftのゼロデイ脆弱性 を利用
  • AWS GovCloudサーバ にアクセスし、2～3TBのデータをダウンロード
• ShinyHuntersの目的
  • 通常は 標的への恐喝 で金銭要求
  • 今回は「 金銭目的ではなく、強要 に近い」と説明
  • FBIの過去の報告内容の訂正・削除を1週間以内に要求
• FBIの対応
  • 「FBIjobs.govに対する不正アクセスの主張を認識し、現在調査中」と声明
  • 被害範囲や影響の詳細は 未公表
• ShinyHuntersの過去の行為
  • データを利用し 捜査官への脅迫・嫌がらせ・swatting などを実行
  • FBIは「ShinyHuntersは誇張や脅迫を繰り返す」と過去に指摘

今後の懸念と社会的影響

• 国家安全保障 や 対諜報活動 への影響拡大の懸念
• 流出データの拡散 によるFBI職員・家族の個人リスク増大
• 法執行機関のサイバーセキュリティ強化 の必要性
• FBIや関連機関の 信頼性低下 への懸念

参考情報・連絡先

• 情報提供を希望するFBI関係者向けに Signal や メール でのコンタクト先を公開
• 記事著者 Joseph は調査報道の受賞歴を持つジャーナリスト

出典: 404 Media 記事アーカイブ