ShinyHunters nomli kiberjinoyatchilar guruhi, FBI tizimiga kirib, minglab agentlar hamda ishga ariza beruvchilarning shaxsiy ma'lumotlarini o'g'irlaganini da'vo qildi. Bu da'vo TechCrunchning qorong'i veb sahifasida joylashtirilgan ma'lumotlarga asoslanadi. Guruhning bu harakati, AQSh federal organlari uchun kiberxavfsizlik tahdidining yangi bosqichini ochib beradi.
ShinyHunters, o'zini katta hajmdagi ma'lumot o'g'irligi va extorsion ishlarida ixtisoslashgan guruh sifatida tanitadi. Ular avvalgi yillarda turli sanoat tarmoqlaridan, jumladan moliya, sog'liqni saqlash va o'yin sanoatidan ma'lumotlar bazasini o'g'irlagan. Guruhning “moliyaviy maqsadga yo'naltirilmagan” deb e'lon qilgan bu hujum, siyosiy yoki razvedka maqsadlari bilan bog'liq bo'lishi mumkinligini ko'rsatadi.
TechCrunch ma'lumotlariga ko'ra, hujumchilar avval Oracle PeopleSoft serveriga kirishgan. PeopleSoft – inson resurslari va ishga qabul qilish jarayonlarini boshqarish uchun keng qo'llaniladigan korporativ platforma. Ushbu serverda FBI ishga ariza beruvchilarning shaxsiy ma'lumotlari, jumladan ismi, manzili va telefon raqamlari saqlangan.
PeopleSoft serveriga kirishdan so'ng, hujumchilar Amazon Web Services (AWS) bulutida joylashgan hukumat ma'lumotlar bazasiga o'tishgan. AWS, federal agentliklar uchun keng tarqalgan infratuzilma provayderi bo'lib, ko'plab maxfiy ma'lumotlarni saqlashda ishlatiladi. Hujumchilarning pivot (bir tizimdan ikkinchisiga o'tish) strategiyasi, ularning tarmoq ichidagi harakatlarini chuqur tahlil qilishga majbur qiladi.
Bu yil FBI tizimiga qilingan ikkinchi ma'lum buzilish bo'ldi. Birinchi buzilishda, real vaqtli telefon tinglash va xorijiy razvedka talabnomalarini boshqaruvchi tizimga kirish amalga oshirilgan edi. Ikkinchi buzilish esa, ShinyHuntersning PeopleSoft va AWS orqali amalga oshirgan hujumini o'z ichiga oladi.
Ikki holat ham bir xil motivatsiyani ko'rsatmaydi: birinchi hujum ko'proq razvedka ma'lumotlariga yo'naltirilgan bo'lsa, ikkinchi hujum “moliyaviy maqsadsiz” deb e'lon qilingan. Bu farq, kiberxavfsizlik siyosatlari va javob choralarini shakllantirishda muhim ahamiyatga ega.
O'g'irlangan ma'lumotlar, FBI agentlari, ularning oila a'zolari va ishga ariza beruvchilarning shaxsiy ma'lumotlarini o'z ichiga oladi. Bu ma'lumotlar, xorijiy razvedka xizmatlari yoki maxsus guruhlar tomonidan koercion (bosim) yoki extorsion (tortish) maqsadida ishlatilishi mumkin.
Masalan, agentning manzili va telefon raqami oshkor bo'lsa, ularning oilaviy a'zolari xavf ostida qoladi. Shuningdek, ishga ariza beruvchilarning ma'lumotlari, AQShga immigratsiya yoki xavfsizlik tekshiruvlari jarayonida qo'llanilishi mumkin, bu esa davlat xavfsizligiga qo'shimcha tahdid tug'diradi.
Guruh ma'lumotlarning aniq tarkibi va ularni qanday ishlatish rejalari haqida batafsil ma'lumot bermadi. Shuningdek, FBIning bu hujumga nisbatan rasmiy javobi yoki texnik tahlili hali e'lon qilinmagan.
Quyidagi savollar hali javobsiz qolmoqda:
Ushbu hujum, federal agentliklarning kiberxavfsizlik infratuzilmasini qayta ko'rib chiqishga majbur qiladi. Maxsus agentlar va ularning oilalari uchun xavfsizlik protokollari, ma'lumotlarni shifrlash va ikki faktorli autentifikatsiya kabi qo'shimcha choralar joriy etilishi lozim.
Shuningdek, hukumatning bulut provayderlari bilan hamkorlikda xavfsizlik standartlarini yangilashi, IAM rollari va ma'lumotlar bazasiga kirish nazoratini mustahkamlashi zarur.
Bu kabi hujumlar, davlat organlari uchun Zero Trust (nol ishonch) modelini joriy etish zarurligini yana bir bor tasdiqlaydi. Zero Trust modeli, har bir kirish so'rovini tekshirish, minimal ruxsatlar asosida ishlash va tarmoq segmentatsiyasini kuchaytirishni nazarda tutadi.
Shuningdek, kiberxavfsizlik jamoalari va xavfsizlik tadqiqotchilari o'rtasida ma'lumot almashinuvi, tezkor xabar berish tizimlari va xavfsizlik hodisalarini real vaqt rejimida kuzatish platformalari muhim rol o'ynaydi.
ShinyHunters guruhining FBI tizimiga kirib, agentlar va ishga ariza beruvchilarning ma'lumotlarini o'g'irlaganini da'vo qilishi, kiberxavfsizlik sohasida yangi xavf-xatarlarni ochib beradi. Ma'lumotlar hajmi, texnik zaifliklar va potensial kontrintellektual tahdidlar, hukumat va xususiy sektor uchun chuqur tahlil va tezkor choralar talab qiladi. Kiberxavfsizlik siyosatlarini yangilash, Zero Trust modelini joriy etish va bulut infratuzilmasini mustahkamlash, kelgusida shunga o'xshash hujumlarning oldini olishga yordam beradi.
Ma'lumotga asoslangan hujumlar dasturiy ta'minotni nazorat qilish oqimiga ta'sir qilmaydi, ammo ular hali ham xavfli bo'lib qolmoqda. Einstein deb nomlangan yangi vosita bu hujumlarni avtomatik ravishda yaratishni oddiyroq qiladi.
Cisco Talos tadqiqotchilari AI-integratsiyalangan malvareni aniqlash uchun CAIRN deb nomlangan ochiq manba ramkasini taqdim etdi.
Irlandiya Ma'lumotlar Himoyasi Komissiyasi (DPC) Google Irlandiya Ltd.ga joylashuv ma'lumotlarini qayta ishlash uchun 403 million evro jarima qo'yib, kompaniyani 6 oy ichida bu jarayonlarni to'liq talabga moslashtirishni buyurdi.
Meta AI yordamchisi Muse da'vo qilingan xavfsizlik muammosi: Amazon Muse'ni blokladi. Muse'ning 0-day zaifligi lokal ilovalarga to'liq nazorat beradi.