Betroffene Personen sollten erhöhte Wachsamkeit bei ungewöhnlichen Kommunikationen oder Anfragen zeigen.
▸▾Herleitung der Bewertung(7)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-35273+25
- Hoechster CVSS-Basiswert 9.8+18
- EPSS 96.7 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
- Hinweis auf verfuegbaren Angriffscode: weaponized+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-35273, CVSS-Vektor AV:N/PR:N)+10
- Ransomware-Vorfall — Thema: ransomware, ransom, cl0p | Ereignisbeleg: stole, stolen+10
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ShinyHunters Claims FBI Breach, Says It Stole Data on Agents and Job Applicants
Die Cybererpressergruppe ShinyHunters behauptet, die US-Bundespolizei FBI gehackt und sensible Daten von aktuellen und ehemaligen Mitarbeitern sowie Bewerbern gestohlen zu haben. Betroffen sind die Dienste Criminal Justice, HR und Medlink. Das FBI untersucht die Behauptungen, die als Reaktion auf eine frühere Warnung des FBI gegen ShinyHunters erfolgten.
SecBoard-Einordnung
Der Diebstahl sensibler Daten von Regierungsmitarbeitern und Bewerbern kann zu Identitätsdiebstahl, gezielten Phishing-Angriffen und weiteren Sicherheitsrisiken führen. Organisationen, die ähnliche HR- oder Justizsysteme nutzen, sollten ihre eigenen Sicherheitsmaßnahmen überprüfen.
Realistisch schlimmster Fall: Umfassender Identitätsdiebstahl und gezielte Angriffe auf betroffene Personen, die zu finanziellen Verlusten oder Kompromittierung weiterer Systeme führen könnten. Der Vorfall könnte auch das Vertrauen in die Datensicherheit staatlicher Institutionen untergraben.
Empfehlung: Betroffene Personen sollten erhöhte Wachsamkeit bei ungewöhnlichen Kommunikationen oder Anfragen zeigen. Organisationen sollten ihre Systeme auf ähnliche Schwachstellen überprüfen und die Zugriffskontrollen für sensible Daten verstärken.
Im erfassten Bestand
- ▸62. erfasste Meldung zu ShinyHunters innerhalb von 90 Tagen.
- ▸CVE-2026-35273 stand zum Zeitpunkt dieser Meldung seit 103 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 96.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-06-12
- Patch
- unbekannt
Betroffen
Aktuelle und ehemalige Mitarbeiter sowie Bewerber des FBI, insbesondere aus den Diensten Criminal Justice, HR und Medlink.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie Protokolle auf ungewöhnliche Zugriffe auf HR-, Justiz- oder medizinische Datensysteme.
- ▸Führen Sie eine Schwachstellenanalyse für alle Oracle PeopleSoft-Installationen durch, insbesondere auf Zero-Day-Exploits.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Wirksamkeit Ihrer Data Loss Prevention (DLP)-Lösungen für sensible Mitarbeiterdaten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Der genaue Umfang der gestohlenen Daten ist nicht spezifiziert.
- ▸Die spezifische Zero-Day-Schwachstelle in Oracle PeopleSoft, die angeblich ausgenutzt wurde, ist nicht benannt.
- ▸Es ist nicht klar, ob die Daten verschlüsselt oder nur exfiltriert wurden.
- ▸Die genaue Methode der Exfiltration ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir Oracle extern erreichbar?
- Können wir Stealth detektieren?
Erwähnte Akteure & Werkzeuge
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Der Diebstahl von Daten impliziert eine Exfiltration, auch wenn der genaue Mechanismus nicht spezifiziert ist.“
„Die Gruppe wird als 'Cybererpressergruppe' bezeichnet, was oft mit Ransomware oder Datenverschlüsselung verbunden ist, obwohl der Artikel dies nicht explizit bestätigt.“
„ShinyHunters behauptet, sensible Daten von aktuellen und ehemaligen Mitarbeitern sowie Bewerbern gestohlen zu haben.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.