ShinyHunters заявляет о взломе систем ФБР через zero-day в Oracle PeopleSoft
Группировка ShinyHunters, известная своей деятельностью в сфере кибервымогательства, заявила о проникновении в системы ФБР с использованием новой zero-day уязвимости в Oracle PeopleSoft. По утверждению злоумышленников, им удалось получить доступ к внутренним сервисам и похитить конфиденциальные данные сотрудников и соискателей вакансий. Инцидент, если он подтвердится, может стать одним из самых громких за последнее время: атаке подверглась инфраструктура федерального ведомства США.
Подробности
Согласно заявлению ShinyHunters, эксплуатация zero-day в Oracle PeopleSoft позволила им получить доступ к внутренним сервисам ФБР. Злоумышленники утверждают, что похитили конфиденциальную информацию, касающуюся как действующих сотрудников ведомства, так и лиц, подававших заявки на трудоустройство. Какие именно категории данных были скомпрометированы — персональные сведения, учётные записи, кадровая документация — в исходном сообщении не уточняется. На момент публикации новости конкретные технические детали уязвимости не раскрыты: не указаны ни идентификатор CVE, ни вектор эксплуатации (например, RCE или обход аутентификации), ни затронутые версии Oracle PeopleSoft. Также остаётся неизвестным, использовалась ли уязвимость совместно с другими техниками — например, с обходом MFA или злоупотреблением доверенными API. Официального подтверждения со стороны ФБР или Oracle не поступало, поэтому информация на данный момент носит характер заявления самой группировки. Важно понимать, что ShinyHunters известны практикой преувеличения масштабов атак или публикации заведомо искажённых данных с целью усиления давления на жертву и получения выкупа. Тем не менее, если факт компрометации хотя бы частично подтвердится, речь идёт о серьёзном инциденте, затрагивающем государственное ведомство и чувствительные кадровые данные.Что делать
Организациям, использующим Oracle PeopleSoft, рекомендуется не дожидаться официального патча и принять превентивные меры. В первую очередь стоит ограничить внешний доступ к интерфейсам PeopleSoft — если система не должна быть доступна из интернета, необходимо закрыть её периметром или VPN. Следует провести аудит учётных записей с расширенными привилегиями, включить MFA для административного доступа и ужесточить правила мониторинга аномальной активности, особенно в части массового выгрузки данных. Параллельно необходимо проверить логи на предмет подозрительных обращений к модулям управления персоналом и рекрутинга, а также убедиться в актуальности всех известных патчей Oracle. При появлении официальных рекомендаций от вендора или ФБР следует оперативно их применить. Компаниям, работающим с кадровыми данными, имеет смысл пересмотреть политику хранения персональной информации и минимизировать объёмы данных, доступных из публичных сегментов сети. Ситуация остаётся развивающейся: до официальных заявлений сторон масштаб утечки и характер уязвимости точно не установлены. Организациям стоит следить за обновлениями от Oracle и уведомлениями регуляторов.Источник: BleepingComputer