FBI, hacker grubunun tüm personel verilerini çaldığı iddiasını inceliyor

ABD Federal Soruşturma Bürosu (FBI), bir siber suç örgütünün kurumun binlerce personeline ait hassas bilgileri çaldığı iddiası üzerine inceleme başlattı. ShinyHunters adlı hacker grubu, FBI çalışanlarının tamamına — yaklaşık 38 bin kişiye — ait özel verilere sahip olduklarını öne sürdü. Grubun elinde olduğunu iddia ettiği bilgiler arasında ajansın işe alım sürecine başvuran adaylar da yer alıyor.

Grup, her ajanın adı, görevi, rozet numarası ve ev adresi, telefon numaraları ile eşlerine ait bilgiler dahil olmak üzere kişisel detaylara ulaştıklarını belirtiyor. FBI, X platformunda yayımladığı açıklamada iddiadan haberdar olduklarını ve konunun "aktif ve agresif biçimde" araştırıldığını duyurdu.

Siber suçlular, FBI'nin sunucularına pazartesi gecesi sızdıklarını iddia ederek salı gününden itibaren gazetecilerle temasa geçti ve çaldıkları verilerden örnekler ile ekran görüntüleri paylaştı. BBC, söz konusu verilerin küçük bir bölümünü inceledi; bu kısmın gerçek olduğu değerlendiriliyor.

Reuters'ın haberine göre verilerin bir kısmı, yetkililerin iş tanımlarına ilişkin ayrıntılar içeriyor. Bunlar arasında Çinli casuslara, Rus istihbaratına ve uyuşturucu kartellerine yönelik hassas çalışmalar da bulunuyor.

Grup, FBI'dan özür talebinde bulunuyor

ShinyHunters, karanlık ağda (dark web) yayımladığı mesajda FBI sistemlerine para için sızmadıklarını belirtti. Grup bunun yerine, FBI'ın mayıs ayında kendileri hakkında yayımladığı uyarıyı geri çekmesini istiyor. Siber suçlular, bu uyarıdaki ifadelerden "rahatsız olduklarını" söylüyor.

FBI'ın kamu hizmet duyurusunda ShinyHunters, "tehdit aktörleri" olarak tanımlanmış ve "hassas ya da kişisel bilgilere erişim iddialarını gerçek ya da abartılı biçimde kullanarak mağdurlardan ödeme talep ettikleri" ifade edilmişti. Duyuruda grubun teknoloji, finans ve perakende alanlarındaki büyük şirketleri hedef aldığı ve genellikle tek seferde milyonlarca müşteri kaydını çaldığı belirtilmişti.

ShinyHunters, FBI'a yanlış olduğunu öne sürdükleri suçlamaları düzeltmesi ya da kaldırması için bir hafta süre verdiğini, aksi halde tüm veri tabanlarını yayımlayacaklarını açıkladı.

BBC'nin birçok yorum talebine yanıt vermeyen FBI, X'teki açıklamasında hackerların kurumun sistemlerine mi yoksa bir üçüncü tarafın sistemlerine mi sızdığını belirlemeye çalıştıklarını bildirdi. Açıklamada, "Bu konuyu aktif ve agresif biçimde araştırıyor, FBIJobs.gov'u destekleyen üçüncü taraf sağlayıcılarla olası tüm riskleri bertaraf etmek için yakın işbirliği yapıyoruz" denildi.

Güvenlik şirketi Closed Door Security'den siber güvenlik uzmanı William Wright, BBC'ye yaptığı değerlendirmede, bunun bir "misilleme saldırısı" olduğunu ve "hiçbir kuruluşun bu gruptan güvende olmadığını" gösterdiğini söyledi. Wright, "Grup, faaliyetleri etrafındaki anlatıyı kontrol etmek ve itibarını zedeleyebilecek hiçbir şeyin söylenmemesini sağlamak istiyor" dedi.

ShinyHunters'ın Fransa'da ortaya çıktığı düşünülen uluslararası bir hacker kolektifi olduğu belirtiliyor. Grup daha önce nisanda Rockstar Games'e ve mayısta eğitim platformu Canvas'a yönelik ses getiren ihlallerin arkasında yer almıştı.