ShinyHunters claimt gegevens van FBI-medewerkers te hebben buitgemaakt

In dit artikel:

Het hackerscollectief ShinyHunters claimt dat het de FBI-website FBIjobs.gov heeft gehackt en 2 à 3 terabyte aan gegevens van FBI-medewerkers en sollicitanten heeft buitgemaakt. Volgens 404 Media kregen de hackers toegang via een zero-daykwetsbaarheid in Oracle PeopleSoft, software die de vacaturewebsite gebruikt.

De nieuwswebsite ontving een deel van de vermeende dataset. Die zou persoonsgegevens van ongeveer 5.000 FBI-medewerkers bevatten, waaronder adressen, geboortedata en soms gegevens van partners. Controles door 404 Media wijzen erop dat de informatie echt kan zijn. Op de website verscheen tijdelijk de boodschap dat die door ShinyHunters in beslag was genomen, een verwijzing naar berichten die de FBI zelf plaatst na het offline halen van websites. De site is inmiddels niet meer bereikbaar en meldt gepland onderhoud.

De FBI zegt op de hoogte te zijn van de claims en onderzoekt de zaak. ShinyHunters zegt geen geld te willen, maar wraak te nemen voor een FBI-rapport uit mei 2026 waarin de werkwijze van de groep wordt beschreven en slachtoffers wordt afgeraden losgeld te betalen. Volgens de FBI overdrijven de hackers de waarde van gestolen gegevens en zetten zij slachtoffers onder druk. ShinyHunters heeft de FBI een week gegeven om het rapport aan te passen of te verwijderen.