“우리가 FBI를 해킹했다”, 해커 그룹이 FBI 전체 직원의 정보 탈취 주장

해킹 그룹 ShinyHunters가 여러 FBI 관련 서비스에 침입해 모든 직원과 지원자의 데이터를 훔쳤다고 주장함. 요원의 이름, 집 주소, 전화번호, 배우자 정보가 포함됐다고 밝힘 404 Media가 확보한 직원 5,000명 규모의 샘플에서 일부 이름과 전화번호가 일치하고 미 법무부 인력과의 연결도 확인됐지만, 전체 유출 범위와 정보의 진위는 확인되지 않음 FBI 채용 웹사이트가 변조됐으며, 기사 작성 시점에 지원 사이트와 특별요원 지원자 포털은 이용 불가 상태였음. FBI는 무단 활동 관련 주장을 인지하고 조사 중이라고 밝힘 공격자 측은 Oracle PeopleSoft의 제로데이 취약점을 이용해 AWS GovCloud 서버에 접근했으며, 2~3TB의 데이터를 빼냈다고 주장함 ShinyHunters는 금전 목적이 아니라며, FBI에 자신들에 관한 기존 보고서를 1주일 안에 수정하거나 삭제하라고 요구함 유출 주장과 확인된 정황 ShinyHunters는 모든 FBI 직원과 지원자의 데이터를 확보했다고 주장하며, 직원 5,000명의 개인정보로 보이는 샘플을 404 Media에 제공함 샘플에는 주소, 전화번호, 생년월일로 추정되는 정보와 일부 배우자 정보가 들어 있었음 변조된 웹사이트에서는 현직과 전직 직원의 개인식별정보(PII), 보호대상 건강정보(PHI) 및 모든 지원자 정보를 침해했다고 주장하며, 공개적으로 밝힌 것보다 더 많은 데이터를 갖고 있다고 덧붙임 404 Media는 OSINT Industries에 샘플의 전화번호 일부를 입력해 파일에 적힌 이름과 일치하는 사람들을 확인함 보안업체 District 4의 유출 데이터 조사 도구 Darkside로 일부 기록을 검색한 결과, 몇몇 전화번호가 미 법무부 인력과 연결돼 있었음 이 대조 결과만으로 모든 FBI 직원과 지원자의 정보가 유출됐다는 주장 전체가 확인되지는 않음 공격자 측은 월요일 밤에 침입했다고 밝혔으며, 화요일에는 FBI 채용 웹사이트를 변조함 “이 사이트는 ShinyHunters가 압수했다”는 문구로 FBI 등 수사기관의 사이트 압수 공지를 흉내 냄 공지 말미에는 Trump 대통령의 Truth Social 게시물 문체를 비꼬는 “이 사안에 관심을 가져주셔서 감사합니다”라는 문구를 붙임 기사 작성 시점에 사이트에는 Apply.fbijobs.gov와 Special Agent Applicant Portal을 현재 이용할 수 없다는 안내가 표시됨 FBI ...