// HEISE ONLINE — CYBERSECURITY
Cybergang ShinyHunters behauptet Einbruch in FBI-Jobportal
ShinyHunters behaupteten, in das Jobportal des FBI eingebrochen zu sein und dort Daten von Mitarbeitern erbeutet zu haben.
Die kriminelle Online-Bande ShinyHunters hat am Dienstag behauptet, in das Jobportal des US-amerikanischen Federal Bureau of Investigation (FBI) eingedrungen zu sein. Dort wollen sie eine große Menge an Daten von ehemaligen und aktuellen FBI-Angestellten ergattert haben.
Wie Reuters berichtet, habe das FBI bereits Kenntnis von der Behauptung des Einbruchs in das Portal fbijobs.gov und untersuche den angeblichen Vorfall aktuell. Die Cybergang ShinyHunters hatte auf ihrer Darknet-Seite einen langen Beitrag eingestellt, in dem sie unter anderem erklärte, dass der Angriff eine Reaktion auf die Veröffentlichung eines Berichts über ShinyHunters aus dem Mai dieses Jahres sei, in dem die Behörde Opfern etwa von der Zahlung von Lösegeldern abrät. Die Gruppe weist die Einstufung als sogenannte „Sextortionisten“ von sich, die Opfer mit angeblich ergatterten kompromittierenden Aufnahmen erpressen. Das FBI solle den Bericht binnen einer Woche zurückziehen oder anpassen, lautet die Forderung.
Das Jobportal des FBI ist zum Meldungszeitpunkt weiterhin offline. ShinyHunters gab Reuters gegenüber an, Daten von fast allen FBI-Agenten gestohlen zu haben und von jenen Menschen, die eine Bewerbung über das Portal abgegeben haben. Ein Beispieldatensatz mit Daten von rund 5000 angeblichen FBI-Agenten und ein Screenshot des Jobportals mit einem Defacement sollen die Behauptung belegen. Die Echtheit des Screenshots konnte Reuters nicht bestätigen. Einen Teil der Datensätze glich die Nachrichtenagentur jedoch mit Auskunftei-Daten und älteren Leaks ab: In mindestens zehn Fällen, darunter bei FBI-Direktor Kash Patel, stimmten die Angaben überein. Die Beispieldaten umfassten die Namen, Heimanschriften, Sozialversicherungsnummern, die Einsatzbereiche der Agenten sowie in einigen Fällen die Namen von Familienmitgliedern. Reuters konnte jedoch nicht klären, woher die Daten stammen. Laut einem späteren FBI-Statement ist auch noch offen, ob die Angreifer bei einem Drittanbieter oder in FBI-Systeme eingedrungen sind. Die Behörde arbeite dazu eng mit den Dienstleistern hinter dem Portal zusammen.
Auf der Darknet-Leak-Site der Cybergang ShinyHunters findet sich zum Meldungszeitpunkt kein Hinweis mehr auf den angeblichen Angriff auf das FBI-Jobportal.
Der ShinyHunters-Darknet-Auftritt zeigt keinen Hinweis mehr zu dem angeblichen Einbruch ins FBI-Jobportal.
ShinyHunters scheinen derzeit wieder aktiver zu sein. Anfang der Woche fiel die Cybergang auf, da sie sich mit der kriminellen Online-Vereinigung Cl0p eine offene Fehde lieferte. Zwischenzeitlich hatten ShinyHunters dabei die Darknet-Seite von Cl0p übernommen.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.