ShinyHunters, FBI’nın İşe İlan Portalını Ele Geçirdiğini İddia Etti; On Binlerce Ajan ve Aile Üyesinin Verisi Ele Geçti

ShinyHunters adlı suç örgütü, FBI’ya yönelik işe alım portalı FBIjobs.gov’nun siber saldırıyla ele geçirildiğini ve binlerce aktif, emekli ajan ile başvuru sahiplerinin kişisel verilerini çaldığını iddia etti. FBI, durumu bir yazılı açıklama ile teyit ederek soruşturmayı sürdüreceğini belirtti. Örgüt, saldırdığı portalın salı günü kendi karanlık web sitesinde “neredeyse TÜM FBI ajanları ve FBI’dan iş başvurusu yapan kişilerin çok hassas verilerini” ele geçirdiğini duyurdu. Çalınan kayıtların içinde isimler, ajan statüleri, e-posta adresleri, telefon numaraları, ev adresleri ve bazı durumlarda eşlerin sosyal güvenlik numaraları da yer alıyor. Örgüt, toplamda iki ila üç terabayt veriyle ayrıldığını söyledi. Portal, çarşamba sabahı ziyaretçilere erişilemezken, bir önceki gün giriş sayfasında “BU SİTE SHINYHUNTERS TARAFINDAN ELE GEÇİRİLDİ” uyarısı görüldü.

Oracle’daki Sıfır Gün Açığı Giriş Noktası Olarak Kullanıldı

ShinyHunters, saldırının giriş noktası olarak Oracle’ın PeopleSoft yazılımında bulunan sıfır gün açıklığını kullandığını açıkladı. Örgüt, aynı zamanda FBI’ya yönelik adli hizmet, insan kaynakları ve diğer iç hizmetlere de nüfuz ettiğini iddia etti. Oracle, Times’ın sorusuna yanıt vermedi.

Para, FBI’ya yönelik bu hedeflemenin arkasında hiçbir rol oynamadı. Örgüt, FBI’yı, bu grupun kurbanlar ve ailelerine yönelik taciz taktiklerini uyardığı Mayıs ayındaki uyarıya yanıt olarak seçtiğini söyledi.

ShinyHunters

Örgüt, FBI’ya bu uyarıyı bir hafta içinde geri çekmesi ya da aksi halde daha fazla sonuçla karşılaşacağını talep etti. Siber güvenlik araştırmacıları, saldırının meşru göründüğünü Axios’a iletti. 404 Media’nın elde ettiği veri örneği, yaklaşık 5.000 ajanın bilgilerini içeriyor.

Memurların Fiziksel Güvenliğine Doğrudan Tehlike

Emekli FBI yetkilisi Cynthia Kaiser, bu ihlalin ajanlar ve aile üyelerine doğrudan fiziksel bir tehdit oluşturduğunu söyledi. Kaiser, durumu şu sözlerle vurguladı: “En çok endişe verici olan, intikam arayan herhangi bir suçlunun bu veriyi kullanarak FBI ajanlarını yalnızca onları araştıran ajanları değil, aynı zamanda bu ajanların ailelerini de hedef alıp fiziksel olarak yaralamasıdır.”

Uzmanlar ayrıca verilerin yabancı istihbarat kurumları tarafından da sömürülebileceği uyarısında bulundu.

Önceki Saldırılar ve FBI’nın Siber Güvenlik Kaygıları

ShinyHunters, dikkat çeken saldırılarla bilinen bir geçmişe sahip. Örgüt, Mayıs ayında Instructure’nin Canvas eğitim platformunu sınav haftasında bozdu ve Harvard, Princeton ve Columbia gibi kurumlarda giriş sayfalarını ifşa etti. Instructure daha sonra çalınan Canvas verilerini silmek için ShinyHunters ile bir anlaşmaya vardığını, ancak finansal koşulları açıklamadığını belirtti. Örgüt, ayrıca 2024’te Live Nation’ın Ticketmaster’ını etkileyen ve 500 milyondan fazla müşteriye ulaşan ihlalde sorumluluk üstlendi.

Bu ihlal, FBI’daki bir dizi siber güvenlik başarısızlığının en sonu. Büronun bu yılın başında da ayrı ayrı istilalarla karşı karşıya kaldığı biliniyor; bunların arasında yurt içi gözetim emirleri veritabanında şüpheli Çinli hackerların tespit edilmesi ve FBI Direktörü Kash Patel’in kişisel e-postalarının Mart ayında pro-İran bir grup tarafından hacklendiği ve sızdırıldığı yer alıyor.