Siber suç grubu ShinyHunters, FBI'ın çalışanları ve iş başvurusunda bulunan kişilere ait hassas verileri ele geçirdiğini duyurdu. FBI, FBIjobs.gov'u etkileyen yetkisiz faaliyet iddialarını soruşturduğunu açıklarken, verilerin gerçekten çalınıp çalınmadığı ve olayın kapsamı henüz doğrulanmadı.

ABD Federal Soruşturma Bürosu (FBI), siber suç grubu ShinyHunters'ın, kurumun çalışanları ve iş başvurusunda bulunan kişilere ait kişisel verileri ele geçirdiği yönündeki iddialarının ardından soruşturma başlattı.

FBI, ABD medyasına yaptığı açıklamada, FBIjobs.gov'u etkileyen yetkisiz faaliyet iddialarından haberdar olduğunu ve konuyu araştırdığını bildirdi. Olayın ardından FBI'ın Özel Ajan Başvuru Portalı da erişime kapatıldı.

ShinyHunters'tan geniş kapsamlı veri iddiası

ShinyHunters, FBI'ın internet sitesinde yayımladığı bir güvenlik uyarısına tepki olarak kurumu hedef aldığını belirtti. Grup, FBI'ın mayıs ayında yayımladığı uyarıda kendi saldırı yöntemlerini ve kurbanlardan veri sızdırma faaliyetlerini kamuoyuna açıklamasına tepki gösterdi.

Siber suç grubu, FBI sistemlerine pazartesi akşamından itibaren erişim sağladığını iddia ederken, çok sayıda mevcut ve eski FBI çalışanı ile iş başvurusunda bulunan kişilerin verilerini ele geçirdiğini ifade etti. Bazı kaynaklarda grubun, verilerin miktarının terabaytlar seviyesinde olduğu yönündeki iddialarına da yer verildi. Ancak bu bilgilerin tamamı grubun beyanına dayanıyor ve FBI tarafından doğrulanmış değil.

Grubun paylaştığı örnek veriler arasında FBI çalışanlarına ait isim, ev adresi ve telefon numarası gibi kişisel bilgilerin bulunduğu öne sürüldü. 404 Media'ya sunulan bir veri örneğinin yaklaşık 5 bin kişiye ait kayıt içerdiği bildirildi.

FBI daha önce ShinyHunters konusunda uyarmıştı

FBI, mayıs ayında yayımladığı uyarıda ShinyHunters'ın teknoloji, finans ve perakende sektörlerindeki büyük kuruluşları hedef aldığını ve bazı saldırılarda milyonlarca müşteri kaydının ele geçirildiğini bildirmişti. Grup daha sonraki dönemde büyük sağlık kuruluşlarına yönelik saldırılarla da gündeme gelmişti.

ShinyHunters'ın FBI'a yönelik son iddiasının amacı ise henüz netlik kazanmadı. Grup, FBI'dan yayımladığı uyarıyı kaldırmasını veya değiştirmesini talep ederken, bu olayda temel motivasyonunun finansal olmadığını öne sürdü.

Daha önce de FBI sistemleri hedef olmuştu

FBI, son olaydan önce de çeşitli siber güvenlik vakalarıyla gündeme gelmişti.

Mart ayında FBI'ın dinleme ve istihbarat gözetim izinlerinin yönetiminde kullandığı hassas bir bilgisayar ağına yönelik şüpheli bir siber güvenlik olayı bildirilmişti.

Ayrıca geçen ay ABD Adalet Bakanlığına bağlı Alkol, Tütün, Ateşli Silahlar ve Patlayıcılar Bürosundan (ATF) çalındığı belirtilen hassas kolluk kuvvetleri dosyaları internete sızdırılmıştı. Sızdırılan belgelerde geçmiş soruşturmaların hedefleri ve telefon görüşmelerine ilişkin analizlerin bulunduğu bildirilmişti.

2023'te ise ABD Kolluk Kuvvetleri Hizmetine yönelik fidye yazılımı saldırısında soruşturmaların hedeflerine ilişkin verilerin tehlikeye girdiği, aynı yıl FBI'ın New York saha ofisinin çocuklara yönelik cinsel istismar soruşturmalarında kullandığı bir sistemin de ihlal edildiği bildirilmişti.

FBI'ın soruşturması devam ederken, ShinyHunters'ın öne sürdüğü veri hırsızlığının boyutu ve hangi bilgilerin gerçekten ele geçirildiği henüz kesinleşmiş değil. (İLKHA)