ΗΠΑ: Πώς οι χάκερς της ShinyHunters ισχυρίζονται ότι «ξεγύμνωσαν» το FBI
- Οι χάκερ αναφέρουν ότι υπέκλεψαν στοιχεία για «σχεδόν όλους» τους πράκτορες του FBI, καθώς και για άτομα που είχαν υποβάλει αίτηση εργασίας στην υπηρεσία.
- Ως απόδειξη, δημοσίευσαν δείγμα 5.000 εγγραφών που περιλαμβάνει ονόματα, διευθύνσεις, Αριθμούς Κοινωνικής Ασφάλισης (SSN) και πληροφορίες μελών των οικογενειών τους.
- Το χτύπημα αποτελεί απάντηση σε ανακοίνωση του FBI τον Μάιο του 2026, η οποία αποκάλυπτε τις μεθόδους των ShinyHunters και συμβούλευε τα θύματα να μην πληρώνουν λύτρα.
Η διαβόητη ομάδα ψηφιακών εκβιασμών ShinyHunters ανακοίνωσε την Τρίτη μέσα από τον ιστότοπό της στο σκοτεινό διαδίκτυο (dark web) ότι παραβίασε το Ομοσπονδιακό Γραφείο Ερευνών (FBI). Το FBI εξέδωσε ανακοίνωση αναφέροντας πως είναι σε γνώση των αναφορών για μη εξουσιοδοτημένη δραστηριότητα που επηρεάζει τον ιστότοπο FBIjobs.gov και έχει ήδη ξεκινήσει έρευνα.
Σύμφωνα με τους χάκερ, η ενέργεια αυτή σχεδιάστηκε ως άμεσα αντίποινα απέναντι στην υπηρεσία. Τον Μάιο του 2026, το FBI είχε εκδώσει δημόσια προειδοποίηση στην οποία ανέλυε τον τρόπο δράσης των ShinyHunters και προέτρεπε κατηγορηματικά τους οργανισμούς-στόχους να μην ενδίδουν στις απαιτήσεις τους για λύτρα.
Διαρροή ευαίσθητων δεδομένων
Για να τεκμηριώσουν τον ισχυρισμό τους, οι ShinyHunters ανήρτησαν ένα στιγμιότυπο οθόνης (screenshot) από τον παραβιασμένο ιστότοπο προσλήψεων του FBI, προσφέροντας παράλληλα ένα δείγμα δεδομένων περίπου 5.000 πρακτόρων. Παρότι ο πλήρης όγκος της διαρροής παραμένει ανεπιβεβαίωτος, ο ιστότοπος προσλήψεων τέθηκε εκτός λειτουργίας την Τρίτη, με σχετικό μήνυμα να ενημερώνει ότι τόσο η κεντρική σελίδα όσο και το “Special Agent Applicant Portal” δεν είναι διαθέσιμα.
Το δείγμα των δεδομένων περιέχει άκρως ευαίσθητες πληροφορίες, όπως ονόματα, διευθύνσεις κατοικίας, Αριθμούς Κοινωνικής Ασφάλισης (SSN), λεπτομέρειες για τις τοποθετήσεις των πρακτόρων, και σε αρκετές περιπτώσεις, ονόματα μελών των οικογενειών τους.
Σύμφωνα με το πρακτορείο Reuters, υπήρξε μερική επαλήθευση της γνησιότητας των στοιχείων μέσω διασταύρωσης των SSN με μητρώα πιστοληπτικής ικανότητας και προηγούμενες διαρροές δεδομένων της εταιρείας κυβερνοασφάλειας District 4 Labs. Σε τουλάχιστον 10 περιπτώσεις —συμπεριλαμβανομένης αυτής του Διευθυντή του FBI, Κας Πατέλ— τα στοιχεία φάνηκε να ταυτίζονται. Ωστόσο, παραμένει ασαφές εάν τα δεδομένα αντλήθηκαν απευθείας από τα εσωτερικά δίκτυα του FBI, όπως υποστηρίζουν οι χάκερ.
Το προφίλ των ShinyHunters
Οι συνέπειες από τη διαρροή τέτοιου είδους αρχείων θεωρούνται καταστροφικές για τη λειτουργία των διωκτικών αρχών. Η πρώην αξιωματούχος του FBI και νυν ανώτερη αντιπρόεδρος της εταιρείας κυβερνοασφάλειας Halcyon, Σίνθια Κάιζερ, τόνισε ότι παρόμοιες διαρροές είναι «απίστευτα επιζήμιες». Όπως εξήγησε, τα στοιχεία αυτά μπορούν να χρησιμοποιηθούν από εγκληματικές οργανώσεις για να εκβιάσουν ή να στοχοποιήσουν πράκτορες που διεξάγουν έρευνες εναντίον τους. Η ίδια υπενθύμισε ότι μια παλαιότερη διαρροή δεδομένων του 2016 εξακολουθεί να χρησιμοποιείται μέχρι σήμερα για την παρενόχληση προσωπικού του FBI.
Οι ShinyHunters θεωρούνται μια από τις πιο εξωστρεφείς και επικίνδυνες ομάδες στον χώρο του κυβερνοεγκλήματος. Στο ιστορικό τους καταγράφονται η κλοπή εκατομμυρίων αρχείων από τη δημιουργό του “Grand Theft Auto“, Rockstar Games, καθώς και η επίθεση του περασμένου Μαΐου στην εκπαιδευτική πλατφόρμα Canvas, η οποία προκάλεσε εκτεταμένα προβλήματα σε σχολεία των ΗΠΑ. Πρόσφατα, η εταιρεία τεχνητής νοημοσύνης Anthropic ανέφερε ότι μπλόκαρε απόπειρες της ομάδας να χρησιμοποιήσει τα εργαλεία της, ενώ οι ίδιοι οι χάκερ ανακοίνωσαν μόλις την Κυριακή ότι βρίσκονται σε «ανοιχτό πόλεμο» με την αντίπαλη εγκληματική ομάδα cl0p. Την είδηση για την επίθεση στο FBI έφερε πρώτη στο φως της δημοσιότητας η ιστοσελίδα 404 Media.
ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:
Πηγή: reuters.com
