FBI bắt giữ nghi phạm liên quan đến vụ rò rỉ dữ liệu nền tảng tuyển dụng

Cục Điều tra Liên bang Hoa Kỳ (FBI) vừa thông báo về việc bắt giữ thêm một nghi phạm được cho là có liên quan đến nhóm tin tặc khét tiếng ShinyHunters trong vụ tấn công nền tảng tuyển dụng FBIJobs.gov.

Chi tiết về sự cố tấn công hệ thống

Theo các báo cáo kỹ thuật từ giới chuyên gia, cuộc tấn công vào nền tảng FBIJobs.gov không trực tiếp nhắm vào hạ tầng cốt lõi của cơ quan này mà thông qua một nền tảng quản lý của bên thứ ba. Lãnh đạo FBI xác nhận sự cố bắt nguồn từ lỗi quản trị hệ thống khi nhà thầu quản lý bỏ qua việc cài đặt bản vá bảo mật đã được phát hành trước đó.

Dù nhóm ShinyHunters tuyên bố trên các diễn đàn ngầm rằng chúng đã khai thác lỗ hổng Zero-day trong Oracle PeopleSoft để thâm nhập vào hạ tầng AWS GovCloud của FBI, các nhà điều tra vẫn đang làm rõ tính xác thực. Kết quả điều tra ban đầu cho thấy đây có khả năng là một cuộc tấn công khai thác lỗ hổng đã biết do sự chậm trễ trong quy trình quản lý bản vá.

Mức độ thiệt hại và dữ liệu bị rò rỉ

Cuộc tấn công đã khiến từ 2 đến 3 terabyte dữ liệu bị rò rỉ. Các thông tin bị đánh cắp bao gồm địa chỉ nhà riêng, số An sinh xã hội, thông tin gia đình và các nhiệm vụ công việc nhạy cảm. FBI đã coi thông tin cá nhân của các nhân viên có nguy cơ bị xâm phạm cao và đưa ra cảnh báo khẩn cấp về việc phòng chống các hình thức lừa đảo, giả mạo.

Quá trình điều tra và bài học bảo mật

Việc bắt giữ nghi phạm tại Pennsylvania cùng các chiến dịch trước đó tại Hà Lan và Jordan cho thấy nỗ lực của lực lượng thực thi pháp luật. Tuy nhiên, các chuyên gia nhận định việc triệt phá hoàn toàn nhóm này vẫn là thách thức lớn do cấu trúc phân tán của chúng.

Sự cố là bài học quan trọng về an ninh chuỗi cung ứng. Các tổ chức cần rà soát trạng thái cập nhật của phần mềm doanh nghiệp như Oracle PeopleSoft để tránh việc trì hoãn bản vá, đồng thời tham khảo các hướng dẫn từ CISA nhằm củng cố hạ tầng mạng.