ABD Federal Soruşturma Bürosu (FBI), siber suç grubu ShinyHunters'ın kurum çalışanları ve iş başvurusunda bulunan kişilere ait kişisel verileri ele geçirdiği yönündeki iddialarını araştırıyor.
FBI, ABD medyasına yaptığı açıklamada, FBIjobs.gov'u etkileyen yetkisiz faaliyet iddialarından haberdar olduğunu ve konuyla ilgili inceleme başlattığını bildirdi. Olayın ardından FBI'ın Özel Ajan Başvuru Portalı da erişime kapatıldı.
ShinyHunters'tan kapsamlı veri iddiası
ShinyHunters, FBI'ın mayıs ayında yayımladığı bir güvenlik uyarısına tepki olarak kurumu hedef aldığını öne sürdü. Grup, FBI'ın söz konusu uyarıda kendi saldırı yöntemleri ve veri sızdırma faaliyetleri hakkında kamuoyuna bilgi vermesine tepki gösterdiğini belirtti.
Siber suç grubu, pazartesi akşamından itibaren FBI sistemlerine erişim sağladığını ve çok sayıda mevcut ve eski çalışan ile iş başvurusunda bulunan kişiye ait verileri ele geçirdiğini iddia etti.
Bazı kaynaklarda, grubun ele geçirdiğini öne sürdüğü verilerin terabaytlar seviyesinde olduğu aktarılırken, bu iddiaların FBI tarafından doğrulanmadığı belirtildi.
Grubun paylaştığı örneklerde isim, ev adresi ve telefon numarası gibi kişisel bilgilerin bulunduğu öne sürüldü. 404 Media'ya sunulan bir veri örneğinin yaklaşık 5 bin kişiye ait kayıt içerdiği bildirildi.
FBI daha önce de uyarıda bulunmuştu
FBI, mayıs ayında yayımladığı uyarıda ShinyHunters'ın teknoloji, finans ve perakende sektörlerindeki büyük kuruluşları hedef aldığını ve bazı saldırılarda milyonlarca müşteri kaydının ele geçirildiğini bildirmişti.
Grubun son iddiasının amacı ise henüz netlik kazanmadı. ShinyHunters, FBI'dan daha önce yayımladığı uyarıyı kaldırmasını veya değiştirmesini talep ederken, son saldırıdaki temel motivasyonunun finansal olmadığını öne sürdü.
FBI daha önce de siber saldırıların hedefi oldu
FBI, son olaydan önce de çeşitli siber güvenlik vakalarıyla gündeme gelmişti. Mart ayında, kurumun dinleme ve istihbarat gözetim izinlerinin yönetiminde kullandığı hassas bir bilgisayar ağına yönelik şüpheli bir siber güvenlik olayı bildirilmişti.
Geçen ay ise ABD Adalet Bakanlığına bağlı Alkol, Tütün, Ateşli Silahlar ve Patlayıcılar Bürosundan (ATF) çalındığı belirtilen hassas kolluk kuvvetleri dosyalarının internete sızdırıldığı bildirilmişti.
FBI'ın soruşturması sürerken, ShinyHunters'ın öne sürdüğü veri hırsızlığının gerçekleşip gerçekleşmediği, olayın kapsamı ve hangi bilgilerin ele geçirildiği henüz kesinleşmiş değil.
