دهن‌کجی شاین‌هانترز به اف‌بی‌آی؛ نفوذ به دیتابیس ماموران و متقاضیان استخدام

گروه هکری مشهور «شاین‌هانترز» (ShinyHunters) در اقدامی جسورانه مدعی نفوذ به زیرساخت‌های دیجیتال پلیس فدرال آمریکا (FBI) شده است. این گروه با انتشار بیانیه‌ای در دارک‌وب، ادعا کرده که به حجم گسترده‌ای از اطلاعات حساس، شامل مشخصات ماموران فعلی و سابق و همچنین سوابق متقاضیان استخدام در این نهاد امنیتی دسترسی پیدا کرده است. طبق گفته مهاجمان، این نفوذ از طریق بهره‌برداری از یک آسیب‌پذیری «روز صفر» در نرم‌افزار اوراکل پیپل‌سافت صورت گرفته که به آن‌ها اجازه داده کنترل بخش‌هایی از وب‌سایت استخدامی FBI را در دست بگیرند.

این حمله در ظاهر واکنشی تلافی‌جویانه به بیانیه اخیر FBI علیه فعالیت‌های این گروه است. شاین‌هانترز با رد اتهامات مطرح شده از سوی مقامات آمریکایی مبنی بر ارتباط آن‌ها با گروه‌های دیگر، مدعی است که این نهاد امنیتی با انتشار اطلاعات نادرست سعی در تخریب وجهه آن‌ها داشته است. کارشناسان امنیت سایبری معتقدند که این اقدام، فراتر از یک هک معمولی، یک دهن‌کجی آشکار به نهادهای انتظامی است و نشان‌دهنده تغییر استراتژی گروه‌های مجرمانه در تقابل مستقیم با دولت‌هاست.

اهمیت این رویداد در نحوه تغییر روش‌های نفوذ نهفته است؛ چرا که شاین‌هانترز به جای تمرکز صرف بر دیواره‌های آتش فنی، بر سوءاستفاده از هویت‌های معتبر و زنجیره‌های اعتماد در سرویس‌های ابری تمرکز کرده است. این حادثه زنگ خطری جدی برای سازمان‌های دولتی و خصوصی است تا امنیت هویت کاربران و روابط با تامین‌کنندگان نرم‌افزاری خود را بازنگری کنند. در حالی که FBI در حال بررسی ابعاد این نفوذ است، تحلیلگران هشدار می‌دهند که این گروه با تکیه بر ساختاری منعطف و پویا، همچنان یکی از تهدیدات اصلی در فضای سایبری باقی خواهد ماند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید