FBI onderzoekt ShinyHunters-claim over FBIjobs.gov

De FBI onderzoekt claims over ongeautoriseerde activiteit op FBIjobs.gov, zei een woordvoerder dinsdagavond 22 september tegen Recorded Future News; het bureau heeft publiekelijk geen inbraak of hoeveelheid gestolen data bevestigd.

Voor Nederlandse organisaties die HR- of sollicitantgegevens in PeopleSoft bewaren, verandert vooral de status van het signaal: er is nu officieel onderzoek naar activiteit rond een overheidsportaal. De verklaring zegt niets over kwetsbaarheden in andere installaties of datalekken bij Nederlandse bedrijven.

ShinyHunters stelt dat het via Oracle PeopleSoft gegevens van FBI-medewerkers en sollicitanten buitmaakte. Dat is een claim over de route en de buit, geen bevestiging van de FBI.

PeopleSoft raakt personeelsdata

Oracle beschrijft hoe de HR-functie gegevens van sollicitanten kan overzetten naar persoonlijke en functiegegevens. Daarmee raakt de beschuldiging een systeemtype dat werkgevers gebruiken voor gevoelige HR-data. De documentatie beschrijft de werking van PeopleSoft, niet een FBI-systeem of een kwetsbaarheid in de software.

Associated Press meldde dat de claim op dat moment niet onafhankelijk kon worden geverifieerd. Het persbureau schreef ook dat FBIjobs.gov woensdagochtend nog offline stond. Een uitgevallen portaal zegt op zichzelf niets over welke systemen of gegevens erachter zijn benaderd.

Onderzoek is geen bevestiging

Politico meldde op basis van twee anonieme bronnen met kennis van de zaak dat onderzoekers de claim geloofwaardig achten. Het bureau heeft die inschatting niet publiek bevestigd. Politico schreef ook dat nog niet was vastgesteld of ShinyHunters een zero-day in PeopleSoft had gebruikt.

Voor Nederlandse organisaties met PeopleSoft verandert de status van hun eigen omgeving hierdoor niet. De FBI-verklaring bevestigt niet dat andere installaties zijn geraakt. De zakelijke betekenis hangt af van wat het onderzoek vaststelt over de route en de gegevens die daardoor bereikbaar waren.