FBI hacklendi: Ajanların sağlık ve kan testi verileri çalındı

FBI (ABD Federal Soruşturma Bürosu) sistemlerine sızan siber suçlular, binlerce özel ajanın kan ve idrar testi sonuçlarını da içeren hassas tıbbi verilerini çaldıklarını duyurdu. BBC News, çalınan "işe uygunluk" sağlık muayenesi örneklerini inceledi. Belgelerde kan ve idrar testi sonuçları ile "kabuklu deniz ürünleri ve muz alerjisi" gibi teşhislerin yer aldığı doktor notları bulunuyor.

Kayıtlarda ajanların tam adları ve adresleri, ayrıca "idrarda kan" ve "yüksek kolesterol" gibi tıbbi endişelere yapılan atıflar yer alıyor. Uzmanlar, FBI'ın soruşturduğu bu saldırının ajanları dolandırıcılık, şantaj ve hedefli saldırılara karşı savunmasız bırakabileceğini, ayrıca suçluların kolluk görevlisi kimliğine bürünmesine yardımcı olabileceğini belirtiyor.

Veri kaybı uzmanı Etay Maor, "Bu liste binlerce ajanı tıbbi ve fiziksel kayıtlarıyla eşleştiriyor" dedi. "Şifreler çalınsa sıfırlanabilir, ancak tıbbi kayıtlar sıfırlanamaz; yani bu veri bir kez açığa çıktığında geri dönüşü olmaz. Tüm bir iş gücüne uygulanan bu kalıcılık, sızıntıyı bu kadar ciddi kılan şeydir."

FBI yorum talebine yanıt vermedi. Ancak saldırıyı kabul ederek olayın "agresif biçimde soruşturulduğunu" açıkladı. ShinyHunters adlı siber suç grubu, FBI sistemlerine pazartesi günü sızdığını iddia etti ve saldırının ayrıntılarını darknet sitesinde paylaştı. Grup, olduğu iddia edilen verilerin örneklerini ve bir şantaj talebini de gazetecilerle paylaştı.

İstenen şey para değil

Sıra dışı biçimde hackerlar para talep etmiyor. Bunun yerine, mayıs ayında yayımlanan ve kendilerini "rahatsız ettiğini" söyledikleri bir FBI uyarısının geri çekilmesini istiyorlar. Gazetecilere verilen örnekler gerçek görünüyor; ad, adres, telefon numarası, rozet numarası, görev unvanı ve eş bilgileri içeriyor. Kayıtlar, müdür yardımcıları gibi üst düzey yetkililer de dahil binlerce ajanla ilgili görünüyor.

İngiltere Ulusal Siber Güvenlik Merkezi'nin eski başkanı Profesör Ciaran Martin, doğrulanması hâlinde bu saldırıyı "veri ihlalleri söz konusu olduğunda mümkün olan en ciddi durum" olarak nitelendirdi. Reuters haber ajansı, verilerin bir kısmının Rusya, Çin ve uyuşturucu kartellerine ilişkin soruşturmalara katılan ajanlar hakkında bilgi içerdiğini bildirdi. 404 Media'nın haberi ise daha önce pek bilinmeyen bir FBI hackleme biriminin ayrıntılarının da açığa çıkmış olabileceğini öne sürüyor.

Başlangıçta ihlalin FBI'ın 38.000 mevcut çalışanını etkilediği düşünülüyordu; ancak hackerlar sayının çok daha yüksek olabileceğini söylüyor. Grup, veri hırsızlığının boyutunu hafife aldığını belirterek şimdi yaklaşık 60.000 mevcut ve eski FBI personeline ait hassas bilgilere sahip olduğunu iddia ediyor. CyberSmart CEO'su Jamie Akhtar, hackerların iddialarına temkinli yaklaşılması gerektiğini ancak ihlalin son derece endişe verici göründüğünü söyledi.

Gazetecilerle Telegram üzerinden İngilizce iletişim kuran hackerlar, talepleri karşılanmazsa beş gün içinde tüm veri setini yayımlayacaklarını belirtiyor. ShinyHunters, 2019'dan bu yana faaliyet gösteren ve Rockstar Games ile eğitim platformu Canvas dahil birçok yüksek profilli siber saldırıyla ilişkilendirilen uluslararası bir hacker kolektifi.

Grup, FBI'ın kullandığı bir Oracle bulut depolama sistemindeki açığı kullanarak FBIJobs, çalışan ve başvuru sahiplerinin geçmiş kontrolünü yapan FBI BEAST, tıbbi kayıtları saklayan FBI MedLink ve soruşturma bilgilerini içeren FBI BICS gibi birden fazla platforma eriştiğini iddia ediyor. FBI, X'te yaptığı açıklamada hackerların doğrudan kendi sistemlerine mi yoksa üçüncü taraf bir sağlayıcıya mı sızdığını belirlemeye çalıştığını bildirdi.