ShinyHunters FBI'dan Çaldığı Personel Verilerini İfşa Ederek Kurumu Tehdit Ediyor
Siber suç dünyasının tanınmış gruplarından ShinyHunters, FBI'ın Mayıs ayında yayınladığı bir kamuoyu duyurusuna misilleme olarak kuruma yönelik bir saldırı gerçekleştirdiğini duyurdu. Grup, kurumun kendileri hakkındaki iddialarını yalanlamak amacıyla FBI'ın iş başvurusu sistemine sızarak neredeyse tüm ajanlara ve başvuru sahiplerine ait verileri ele geçirdiğini öne sürüyor.
Sızdırılan verilerin örneklerini inceleyen araştırmacılar, dosyaların FBI ajanlarının kişisel iletişim bilgilerini, aile üyelerine dair detayları, görev yerlerini ve uzmanlık alanlarını içerdiğini doğruladı. Uzmanlar, bu bilgilerin kötü niyetli aktörler veya suç örgütleri için bir yol haritası niteliği taşıdığını ve saha görevlilerinin güvenliğini doğrudan tehlikeye attığını vurguluyor. Arkem Cyber baş araştırmacısı Jon DiMaggio, bu durumun ajanların görevlerini icra ederken maruz kaldıkları stresi artırdığını ve karşı istihbarat açısından ciddi bir zafiyet yarattığını belirtti.
Saldırgan grup, FBI'dan söz konusu kamuoyu duyurusunu kaldırmasını veya düzeltmesini talep ederek kuruma bir ültimatom verdi. Daha önce Snowflake, Salesforce ve Instructure gibi büyük platformlara yönelik saldırılarıyla bilinen grubun, finansal kazanç yerine ego odaklı bir çatışmaya girmesi siber güvenlik çevrelerinde şaşkınlıkla karşılandı. Uzmanlar, verilerin bir kez internet ortamına dağılmasının ardından geri alınmasının imkansız olduğunu ve bu durumun kalıcı bir güvenlik riski oluşturduğunu ifade ediyor.
FBI yetkilileri, olayın kapsamını ve sızıntının kaynağını belirlemek için aktif bir soruşturma yürüttüklerini açıkladı. Kurumun iş başvurusu portalı, saldırı sonrası geçici olarak çevrimdışı bırakıldı.
