साइबर अपराधी समूह ShinyHunters ने दावा किया है कि उसने अमेरिकी जांच एजेंसी FBI की नौकरी से जुड़ी वेबसाइट और उससे जुड़े कुछ सिस्टम में सेंध लगाकर 2 से 3 TB तक का डेटा चुरा लिया है. समूह का कहना है कि इस बार उसका मकसद पैसे मांगना नहीं, बल्कि FBI से अपने खिलाफ लगाए गए आरोपों को वापस लेने या उनमें सुधार करने के लिए दबाव बनाना है. हालांकि, FBI ने अभी तक डेटा चोरी और हमले के पूरे दायरे की पुष्टि नहीं की है. एजेंसी ने FBIJobs.gov से जुड़ी अनधिकृत गतिविधि की जांच शुरू करने की बात कही है.
FBI की वेबसाइट पर कैसे हुआ कथित हमला?
ShinyHunters के अनुसार, उसने FBI की नौकरी से जुड़ी वेबसाइट पर इस्तेमाल हो रहे Oracle PeopleSoft में एक कथित Zero-Day खामी का फायदा उठाया. समूह का दावा है कि इस खामी के जरिए उसे सर्वर पर दूर से कोड चलाने की क्षमता मिली और इसके बाद उसने वेबसाइट पर नियंत्रण हासिल किया.
हमलावरों ने FBI की वेबसाइट पर एक संदेश भी लगाया, जिसमें साइट को ShinyHunters की ओर से जब्त किए जाने का दावा किया गया था. इसके बाद FBI Jobs वेबसाइट का आवेदन पोर्टल कुछ समय के लिए उपलब्ध नहीं था. FBI की आधिकारिक जानकारी के अनुसार, FBIJobs.gov और उसका आवेदन पोर्टल अलग-अलग लेकिन आपस में जुड़े प्लेटफॉर्म हैं.
हालांकि, Oracle PeopleSoft में किसी कथित Zero-Day खामी के जरिए FBI तक पहुंच बनाए जाने की स्वतंत्र पुष्टि अभी नहीं हुई है. इसलिए हमले के तकनीकी तरीके को फिलहाल ShinyHunters के दावे के तौर पर ही देखा जा रहा है.
2 से 3 TB डेटा चुराने का दावा
ShinyHunters का दावा है कि FBI की वेबसाइट तक पहुंच बनाने के बाद उसने वहां से आगे FBI के AWS GovCloud पर चल रहे सर्वरों तक पहुंच बनाई. समूह के अनुसार, वहां से उसने मौजूदा, पूर्व और संभावित FBI कर्मचारियों से जुड़ा करीब 2 से 3 TB डेटा डाउनलोड किया.
समूह ने दावा किया कि उसके पास FBI के कर्मचारियों और नौकरी के आवेदकों से जुड़ी संवेदनशील जानकारी है. कुछ कथित रिकॉर्ड में नाम, फोन नंबर, पते और अन्य व्यक्तिगत जानकारी शामिल होने की बात सामने आई है. हालांकि, FBI ने अभी तक चोरी किए गए डेटा की मात्रा या पूरे दायरे की आधिकारिक पुष्टि नहीं की है.
ShinyHunters ने FBI की कुछ सेवाओं, जैसे Human Resources, MedLink और Criminal Justice Information Services तक पहुंच होने का भी दावा किया है. इन दावों की भी आधिकारिक पुष्टि नहीं हुई है.
ShinyHunters ने कहा, पैसे के लिए नहीं किया हमला
आमतौर पर डेटा चोरी करने वाले साइबर अपराधी समूह चोरी किए गए डेटा को सार्वजनिक करने की धमकी देकर पैसे की मांग करते हैं. लेकिन इस मामले में ShinyHunters का कहना है कि उसने FBI से कोई फिरौती मांगने के लिए हमला नहीं किया.
समूह के अनुसार, इस बार उसका उद्देश्य FBI के उन बयानों का विरोध करना है, जिनमें उसके काम करने के तरीके और पीड़ितों पर दबाव बनाने से जुड़े आरोप लगाए गए थे.
FBI ने ShinyHunters पर पहले क्या कहा था?
मई 2026 में FBI ने ShinyHunters की गतिविधियों को लेकर एक सार्वजनिक चेतावनी जारी की थी. इसमें समूह को बड़े पैमाने पर डेटा चोरी और जबरन वसूली से जुड़ी गतिविधियों वाला साइबर अपराधी समूह बताया गया था. FBI ने यह भी कहा था कि ऐसे समूह कभी-कभी पीड़ितों और उनके परिवारों को धमकी भरे संदेश और फोन कर दबाव बनाने की कोशिश करते हैं.
FBI ने यह भी चेतावनी दी थी कि साइबर अपराधी कभी-कभी संवेदनशील या निजी जानकारी होने का दावा कर सकते हैं, भले ही उनके पास ऐसी जानकारी वास्तव में मौजूद न हो.
अब ShinyHunters इन्हीं आरोपों को गलत बताते हुए FBI से अपने पुराने बयानों में बदलाव की मांग करने की बात कह रहा है.
FBI ने क्या कहा?
FBI ने कहा है कि वह FBIJobs.gov से जुड़ी अनधिकृत गतिविधि के दावों से अवगत है और मामले की जांच कर रही है. एजेंसी ने ShinyHunters के 2 से 3 TB डेटा चोरी करने के दावे की पुष्टि नहीं की है.
इसका मतलब है कि फिलहाल FBI Jobs Portal पर अनधिकृत गतिविधि की जांच चल रही है, लेकिन ShinyHunters द्वारा किए गए सभी दावों को आधिकारिक रूप से सही नहीं माना जा सकता.
FBI Jobs Portal हैक का मामला क्यों महत्वपूर्ण है?
यह मामला इसलिए महत्वपूर्ण है क्योंकि FBI की नौकरी से जुड़ी वेबसाइट पर अनधिकृत गतिविधि की पुष्टि होने के बाद एजेंसी को अपने आवेदन और भर्ती से जुड़े सिस्टम की सुरक्षा की जांच करनी पड़ रही है.
अगर ShinyHunters का आंतरिक सिस्टम तक पहुंच बनाने और बड़ी मात्रा में डेटा निकालने का दावा जांच में सही साबित होता है, तो इससे प्रशासनी संस्थानों में इस्तेमाल होने वाले बड़े और जटिल सॉफ्टवेयर सिस्टम की सुरक्षा पर गंभीर सवाल उठ सकते हैं.
फिलहाल 2 से 3 TB डेटा चोरी, AWS GovCloud तक पहुंच और कथित Zero-Day के इस्तेमाल जैसे दावे जांच के दायरे में हैं. FBI की जांच पूरी होने के बाद ही हमले के वास्तविक दायरे और प्रभावित डेटा की पूरी जानकारी सामने आ सकेगी.
FAQs
{“type”:”faq”,”question”:”FBI Jobs Portal को किसने हैक करने का दावा किया है?”,”answer”:”साइबर अपराधी समूह ShinyHunters ने FBI Jobs Portal और उससे जुड़े कुछ सिस्टम में सेंध लगाने का दावा किया है. FBI ने अनधिकृत गतिविधि की जांच शुरू की है.”}{“type”:”faq”,”question”:”ShinyHunters ने कितना डेटा चुराने का दावा किया है?”,”answer”:”समूह ने करीब 2 से 3 TB डेटा चुराने का दावा किया है. FBI ने अभी तक इस मात्रा या डेटा चोरी की पूरी पुष्टि नहीं की है.”}{“type”:”faq”,”question”:”क्या ShinyHunters ने FBI से फिरौती मांगी है?”,”answer”:”नहीं. समूह का कहना है कि इस बार उसका मकसद पैसे मांगना नहीं, बल्कि FBI की ओर से अपने खिलाफ लगाए गए आरोपों को वापस लेने या उनमें सुधार करने के लिए दबाव बनाना है.”}
ये भी पढ़ें: ShinyHunters ने Cl0p की Dark Web साइट हैक की, दो हैकर ग्रुप की लड़ाई हुई सार्वजनिक
The post FBI Jobs Portal को ShinyHunters ने किया हैक, FBI कर्मचारियों का डेटा चुराने का दावा appeared first on Naya Vichar.
