กลุ่มแฮกเกอร์ ShinyHunters กล่าวอ้างว่าเจาะระบบ FBI ผ่านช่องโหว่ Zero-day ของ Oracle PeopleSoft ทำให้เข้าถึงบริการภายในและขโมยข้อมูลส่วนบุคคล 2-3TB รวมถึงข้อมูลเจ้าหน้าที่ FBI อดีตและข้อมูลการสมัครงาน กลุ่มดังกล่าวใช้เทคนิค lateral movement ตั้งค่าระบบ AWS GovCloud ของ FBI พร้อมเผยแพร่ภาพถ่ายหน้าเว็บไซต์ FBI Jobs พร้อมข้อความข่มขู่ การโจมตีกระทบ FBI อย่างรุนแรง โดยข้อมูลที่ถูกขโมยมีทั้งข้อมูลส่วนตัว (PII) และข้อมูลสุขภาพ (PHI) ของเจ้าหน้าที่ รวมถึงข้อมูลการสมัครงานทั้งหมด กลุ่มแฮกเกอร์ยังระบุว่า FBI ได้ปิดระบบทั้งหมดหลังตรวจพบการโจมตี และส่งต่อข้อมูลให้หน่วยงานด้านความปลอดภัยเพื่อตรวจสอบความถูกต้อง ShinyHunters ยังระบุว่าได้ใช้ช่องโหว่ PeopleSoft ในการโจมตีองค์กรอื่นๆ หลังจากเจาะ FBI ซึ่งอาจส่งผลต่อระบบของบริษัทขนาดใหญ่และองค์กรการศึกษา กลุ่มดังกล่าวปฏิเสธข้อกล่าวหาว่าเป็นส่วนหนึ่งของเครือข่าย The Com และยืนยันว่าการโจมตีเป็นการตอบโต้รายงานของ FBI ที่เผยแพร่ในเดือนพฤษภาคม 2026 การโจมตีนี้เป็นตัวอย่างชัดเจนของช่องโหว่ Zero-day ที่ยังไม่มีการอัปเดต ซึ่งอาจนำไปสู่การโจมตีที่กว้างขึ้น หากไม่มีการตรวจสอบจากผู้เชี่ยวชาญ บริษัท Oracle และ Google Cloud ยังไม่ยืนยันความจริงของช่องโหว่ที่กล่าวอ้าง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว