Hacker grubu binlerce FBI çalışanı kaydını çaldığını öne sürdü
Washington Post
🔹 FBI, ShinyHunters adlı siber suç grubunun büro personeline ait “çok hassas” verileri çaldığı yönündeki iddiasını araştırıyor.
🔹 ShinyHunters, FBI’ın çevrim içi iş başvuru portalına sızdığını ve neredeyse tüm FBI ajanlarıyla FBI’da çalışmak için başvuran kişilere ait bilgileri ele geçirdiğini öne sürdü.
🔹 FBI’ın iş başvuru sitesi çarşamba öğleden sonra erişime kapalı kaldı.
🔹 FBI, ihlalin kaynağının henüz belirlenmediğini açıkladı. Soruşturma, saldırganların iş sitesini yöneten üçüncü taraf bir sisteme mi yoksa doğrudan FBI sistemlerine mi sızdığını belirlemeye çalışıyor.
🔹 Büro, FBIJobs.gov’a destek veren üçüncü taraf sağlayıcılarla birlikte çalışarak tüm riskleri azaltmak için soruşturmayı sürdürdüğünü açıkladı.
🔹 Yetkililer, salı günü ajanlara iddialarla ilgili bir not gönderdi ve personelden kişisel bilgilerini korumaya yönelik önlemler almasını istedi.
🔹 ShinyHunters’ın iddiaları doğrulanırsa yaklaşık 37 bin kişilik FBI personelinin ev adresi, telefon numarası ve doğum tarihi gibi bilgilerinin yabancı istihbarat servisleriyle suç gruplarının eline geçme riski bulunuyor.
🔹 Grup, ihlal kanıtı olarak yaklaşık 5 bin FBI çalışanına ait kimlik bilgilerini içerdiği görülen çalıntı veri örneği sundu.
🔹 FBI, mayıs ayında ShinyHunters’ı tehdit olarak tanımlayan bir uyarı yayımlamıştı. Grup, saldırının bu uyarıya misilleme amacı taşıdığını ve finansal motivasyonla gerçekleştirilmediğini söyledi.
🔹 ShinyHunters, FBI’a uyarıyı bir hafta içinde değiştirmesi veya kaldırması için süre verdi ancak talep yerine getirilmezse hangi adımı atacağını açıklamadı.
🔹 FBI’ın uyarısında ShinyHunters’ın teknoloji, finans ve perakende sektörlerindeki büyük şirketleri hedef aldığı ve tek seferde milyonlarca müşteri kaydını çaldığı belirtilmişti. Uyarı, grubun Canvas çevrim içi öğrenme sistemine yönelik saldırının arkasında olduğunun belirlenmesinin ardından yayımlanmıştı.