ハッカー集団ShinyHunters、FBI職員全員のデータを窃取したと主張
'We hacked the FBI:' Hackers say they have data on all FBI employees
ハッカー集団ShinyHuntersがFBI関連サービスへの侵入を主張し、現職・元職員および応募者全員の個人情報を入手したと述べた。氏名、自宅住所、電話番号、配偶者情報を含む可能性があり、国家安全保障上の重大なリスクが指摘されている。FBIの求人サイトは一時改ざんされ、グループはOracle PeopleSoftのゼロデイ脆弱性を利用してAWS GovCloudから2〜3テラバイトのデータを窃取したと説明。金銭目的ではなく「強要」だと主張している。
「我々はFBIをハッキングした。FBI職員と応募者全員のデータを保持している」とグループの代表者は404 Mediaに語った。
HNでの議論
589- jacobgold
現時点で、大規模なデータベースを安全に保てる人は誰もいないようだ。存在する医療情報や経歴情報はすべて、主要な国家アクターの手に渡っていると想定している。
中国は米国政府職員2,210万件の記録をハッキングした：
https://en.wikipedia.org/wiki/2015_Office_of_Personnel_Manag...
- karim79
「真に安全なシステムとは、電源が切られ、コンクリートの塊に埋め込まれ、武装した警備員がいる鉛で裏打ちされた部屋に封印されたものだけだ——それでも疑わしいと思う」。
Gene Spaffordによる古くて金言な話。
- reactordev
『Battlestar Galactica』（2004）に、誰かがAdama船長になぜGalacticaにネットワーク化されたコンピュータがないのか尋ねるシーンがある。サイロンが船をハッキングできないように…
- rdtsc
> ShinyHuntersがFBIを恐喝しようとしているのかと尋ねられると、代表者は「我々が計画していることは恐喝とは呼べない、強要と言えるかもしれない…これは金銭的な動機ではない」と述べた。
彼らは「9月23日正午に100人のエージェントがDCの通りの真ん中で30分間チキンダンスをしろ、そうすれば情報を公開せず、中国に売らないことを検討する」といったことを試すべきだ。
- hexapus
ハッカーは、従業員データをすべて保持しているGoogle Driveへのリンクを共有したSignalのグループチャットに誤って追加されたのか？
- tencentshill
まあ、これは大きいな。
専門知識を解雇し、無能を雇うのは良い考えではなかったのかもしれない。
- TutleCpt
404 Mediaは主流メディアよりも主要な記事をはるかにうまくスクープしている。いいね。
- corvad
Oracle PeopleSoftのゼロデイだったようだから、脆弱なシステムはもっとたくさんあるだろうな。
- MadrasTh0rn
たぶん誰もが「仕事用の名前」と「法的な名前」を持ち、ハッキングツールとお金を持った子供たちが社会を破壊するのを防ぐ必要があるのかもしれない。
- robotburrito
彼らはAI研究をしていてエージェントがサンドボックスから抜け出したと主張すれば、逃げ切れるんじゃないか？