ハッカー集団ShinyHunters、FBI職員全員のデータを窃取したと主張
'We hacked the FBI:' Hackers say they have data on all FBI employees
ハッカー集団ShinyHuntersがFBI関連サービスへの侵入を主張し、現職・元職員および応募者全員の個人情報を入手したと述べた。氏名、自宅住所、電話番号、配偶者情報を含む可能性があり、国家安全保障上の重大なリスクが指摘されている。FBIの求人サイトは一時改ざんされ、グループはOracle PeopleSoftのゼロデイ脆弱性を利用してAWS GovCloudから2〜3テラバイトのデータを窃取したと説明。金銭目的ではなく「強要」だと主張している。
「我々はFBIをハッキングした。FBI職員と応募者全員のデータを保持している」とグループの代表者は404 Mediaに語った。
HNでの議論
260- jacobgold
現時点で、大規模なデータベースを安全に保てる人は誰もいないようだ。存在する医療情報や経歴情報はすべて、主要な国家主体の手に渡っていると私は推測している。
中国は米国政府職員の2210万件の記録をハッキングした：
https://en.wikipedia.org/wiki/2015_Office_of_Personnel_Manag...
- reactordev
『バトルスター・ギャラクティカ』（2004年版）に、なぜギャラクティカにネットワーク化されたコンピュータがないのかを誰かがアダマ艦長に尋ねるシーンがある。サイロンが船をハッキングできないようにするためだ…
- rdtsc
> ShinyHuntersがFBIを恐喝しようとしているのかと尋ねられると、代表者は「我々が計画していることは恐喝とは呼べない、強要と言うべきかもしれない…これは金銭的な動機ではない」と述べた。
彼らはこんなことを試すべきだ：「9月23日正午に100人のエージェントがDCの通りの真ん中で30分間チキンダンスを踊れ、そうすれば情報を公開せず、中国人にも売らないことを検討しよう」。
- Cider9986
[遅延]
- tencentshill
まあ、これは大きな話だ。
おそらく、専門知識を持つ人材を解雇し、無能な人材を雇ったのは良い考えではなかったのだろう。
- 1970-01-01
もしこれが1992年だったら、私たちは何十年もこのハッキングを語り継ぎ、称賛していただろう。
1992年は33年前であり、これはほとんど注目に値しない出来事だ。今月末までにAI関連のニュースで何が起きても、それは取って代わられるだろう。
- TutleCpt
404 Mediaは主流メディアよりもはるかに優れた仕事をして主要な記事を速報している。素晴らしい。
- corvad
どうやらOracle PeopleSoftの0-dayだったようだ。つまり、脆弱なシステムはもっとたくさんあると想像する。