해커 그룹 ShinyHunters, FBI 시스템 해킹 주장, 수천 명의 에이전트 데이터 유출

해커 그룹 ShinyHunters가 미국 FBI 시스템을 해킹하여 수천 명의 에이전트 및 지원자에 대한 정보를 탈취했다고 주장했다. 이들은 "FBI의 모든 에이전트와 FBI에 지원한 사람들에 대한 기밀 정보에 거의 접근했다"고 밝혔다.

탈취된 데이터 샘플에는 FBI 에이전트와 그 배우자의 이름, 주소 및 전화번호가 포함되어 있으며, 일부 정보의 신뢰성은 공개 데이터베이스와의 대조를 통해 확인되었다. 해커들은 재정적 이익을 추구하지 않으며, 오히려 FBI가 자신들에 대한 허위 주장을 담고 있는 보고서를 삭제할 것을 요구하고 있다.

해커들은 Oracle PeopleSoft 서버를 해킹했으며, 이는 인사 부서에서 지원자의 개인 데이터를 저장하는 데 사용된다. 이후 이들은 아마존의 정부 클라우드 저장소에 침입하여 현직 에이전트 및 후보자에 대한 정보를 확보했다.

이번 해킹으로 여러 테라바이트의 데이터가 탈취되었으나, 해커들은 FBI가 요구를 수용하지 않을 경우 이 정보를 어떻게 처리할 것인지에 대한 구체적인 계획은 밝히지 않았다. 이러한 탈취된 데이터는 다른 국가의 정보 기관에 의해 사용될 수 있어, 에이전트들에게 심각한 위협이 될 수 있다. 해커들은 또한 FBI의 채용 정보 페이지 내용을 변경했으며, 현재 해당 페이지는 기술 유지보수 중이라는 메시지를 표시하고 있다.

이번 사건은 올해 들어 두 번째 FBI 시스템 해킹 사건이다. 이전에는 정체불명의 해커들이 통신 감청 및 정보 수집 명령을 관리하는 시스템에 침입하여 감시 객체의 노출 위험을 초래했다.