intelligence_src_5203a44f1436ff5844
- Source-provided label
- Publisher RSS metadata
- Evidence class
- mentioned in report
- Confidence
- Not reported
- Observed
- Sep 24, 2026 12:16 UTC
- Retrieved
- Oct 14, 2026 22:05 UTC
Sicherheitsvorfall - Federal Bureau of Investigation (FBI)
Die Erpressergruppe ShinyHunters behauptete am 22. September 2026, die Systeme des FBI über eine neue Zero-Day-Schwachstelle in Oracle PeopleSoft kompromittiert zu haben. Laut den Angreifern ermöglichte die Lücke die Ausführung von Remote-Code und wurde in der Nacht zuvor ausgenutzt, um auf FBI-Systeme und die zugehörige AWS-GovCloud-Infrastruktur zuzugreifen. Die Gruppe will zwischen 2 und 3 TB an Daten gestohlen haben, darunter personenbezogene und gesundheitsbezogene Informationen von aktuellen und ehemaligen Mitarbeitern sowie Bewerbern. Zudem wurde die FBI-Jobs-Webseite kurzzeitig verunstaltet (Defacement). Als Motiv nannte ShinyHunters Vergeltung für einen FBI-Bericht über die Gruppe. Sie erklärte zudem, dass die Behörde ihre Systeme nach Entdeckung der Attacke sehr schnell abgeschaltet habe. Das FBI bestätigte, die Behauptungen zu untersuchen. Nachtrag vom 29.09.2026: Die Gruppe versicherte gegenüber den Medien nun, man habe nie vorgehabt, die FBI-Daten nach Ablauf der Erpressungsfrist zu veröffentlichen. Nachtrag vom 07.10.2026: Einfallstor für die Hacker war eine Schwachstelle beim Dienstleister Accenture, die durch ein nicht zeitnah eingespieltes Patch entstand. Die Zusammenarbeit habe man nun beendet, so das FBI. Zudem habe es mehrere Festnahmen gegeben.» Details
Reference details
- Source category
- research-report
- First reported
- Sep 24, 2026 12:16 UTC
- Last reported
- Sep 24, 2026 12:16 UTC
- Catalog updated
- Oct 14, 2026 22:05 UTC
- Record ID
b37d2b789a67a8f86cc2d53c12481e2c4f84a3de2f02f31f7834fb51bf1d1e78
Published indicators
Network indicators are visibly defanged. This page does not make them clickable or send them to another service.
No validated file hashes or network indicators are stored for this record.
Source observations
This record contains metadata and attribution only. It does not host, download, unpack, render, or execute malware samples.
Feed collection status
Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.
1 sources: 0 stale, 0 needing attention, 0 paused, 0 unverified.
Review source update dates and status
- intelligence_src_5203a44f1436ff5844Recent successful batchLast successful batch: Last attempt:
Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.