FBI, binlerce personelin verisinin çalındığı iddiasını inceliyor

ABD Federal Soruşturma Bürosu (FBI), bir siber suç grubunun binlerce kurum personeline ait hassas bilgileri çaldığını öne sürmesinin ardından sistemlerinde olası bir ihlali inceliyor.

Shiny Hunters adlı hacker grubu, yaklaşık 38 bin kişilik kurum personelinin tamamına ait özel verilere sahip olduğunu açıkladı. Grubun elinde olduğunu öne sürdüğü bilgiler arasında hem mevcut çalışanlar hem de kuruma başvuran adaylar yer alıyor.

Grup, her ajanın adı, görevi, rozet numarası ile ev adresi, telefon numaraları ve eş bilgileri gibi kişisel detaylara sahip olduğunu iddia ediyor.

FBI, X platformunda yaptığı açıklamada iddiadan haberdar olduğunu ve konuyu "aktif ve kararlı bir şekilde" soruşturduğunu belirtti.

Verilerin bir kısmı gerçek görünüyor

Siber suçlular, FBI sunucularına pazartesi gecesi sızdıklarını öne sürdü ve salı gününden itibaren gazetecilere ulaşarak çalınan verilerden örnekler ve ekran görüntüleri paylaşmaya başladı.

BBC, incelediği verinin küçük bir bölümünün gerçek göründüğünü aktardı.

Reuters'a göre verilerin bir kısmı, yetkililerin görevlendirmelerine ilişkin bilgiler içeriyor. Bunlar arasında Çin casuslarına, Rus istihbaratına ve uyuşturucu kartellerine yönelik hassas çalışmalar da bulunuyor.

ShinyHunters, kökeni Fransa'ya dayandığı düşünülen uluslararası bir hacker kolektifi. Grup, nisanda Rockstar Games'e yapılan saldırı ve mayısta eğitim platformu Canvas'a düzenlenen ve büyük kesintiye yol açan hack dahil olmak üzere birçok yüksek profilli veri ihlalinin arkasında yer aldı.

Grup para değil, açıklamanın geri çekilmesini istiyor

Grup, FBI'ın kullandığı Oracle bulut depolama sisteminde bir açık bulduğunu ve bu yolla FBIJOBS, çalışanlar ile başvuru sahiplerinin geçmiş kontrolünü yapan FBI BEAST, ajanların tıbbi kayıtlarını tutan FBI MedLink ve soruşturma bilgilerini barındıran FBI BICS gibi birden fazla sisteme eriştiğini iddia ediyor.

Karanlık ağdaki mesajında grup, FBI sistemine para için sızmadığını bildirdi.

Bunun yerine siber suçlular, kurumdan kendileri hakkında yayımladığı bir uyarıyı geri çekmesini talep ediyor. Grup, bu uyarıdaki tanımlamadan "rahatsız olduğunu" belirtti.

FBI'ın kamuoyu duyurusunda ShinyHunters, sık sık "hassas veya kişisel bilgilere erişim iddialarını gerçek ya da abartılı biçimde kullanarak mağdurlardan ödeme talep eden" "tehdit aktörleri" olarak tanımlanıyordu.

Duyuruda grup, "teknoloji, finans ve perakende alanlarındaki büyük şirketleri hedef alarak genellikle milyonlarca müşteri kaydını tek seferde çaldığı" ifade ediliyordu.

ShinyHunters, yanlış olduğunu söylediği suçlamaların düzeltilmesi ya da kaldırılması için kuruma bir hafta süre verdiğini, aksi halde tüm veri tabanlarını yayımlayacağını açıkladı.

FBI, BBC'nin birden fazla yorum talebine yanıt vermedi.

Kurumun X'teki açıklamasında, hackerların kendi sistemlerine mi yoksa bir üçüncü tarafa mı sızdığının belirlenmeye çalışıldığı kaydedildi.

Açıklamada, "Bu konuyu aktif ve kararlı biçimde soruşturuyoruz ve FBIJobs.gov'u destekleyen üçüncü taraf sağlayıcılarla her türlü riski azaltmak için yakın çalışıyoruz" denildi.

Bir siber güvenlik uzmanı BBC'ye yaptığı açıklamada olayın bir "misilleme saldırısı" olduğunu ve "hiçbir kuruluşun bu gruptan güvende olmadığını" gösterdiğini söyledi.

Closed Door Security'den William Wright, "Grup açıkça faaliyetleri etrafındaki anlatıyı kontrol etmek, itibarını zedeleyebilecek hiçbir şeyin söylenmemesini sağlamak istiyor" dedi.