Hacker grubunun iddiası: FBI çalışanlarının verilerini ele geçirdik

ShinyHunters adlı grubu, ABD Federal Soruşturma Bürosu’yla  bağlantılı sistemlere sızdığını ve kurumun mevcut çalışanları ile iş başvurusu yapan kişilere ait kişisel verilere eriştiğini iddia etti.

Oksijen’in 404 Media’dan aktardığına göre, grup temsilcisi yaklaşık 5 bin FBI çalışanına ait olduğunu öne sürdüğü bir örnek veri dosyasını gazetecilerle paylaştı. Dosyada isimlerin yanı sıra ev adresleri, telefon numaraları, doğum tarihleri ve bazı kişilerin eşlerine ilişkin bilgiler bulunuyor.

404 Media, dosyada yer alan bazı telefon numaralarını açık kaynak araçlarıyla kontrol ettiğini ve bunların belirtilen kişilerle ya da ABD Adalet Bakanlığı personeliyle eşleştiğini bildirdi. Ancak bu doğrulamalar, grubun “tüm FBI çalışanlarının verilerini ele geçirdiği” yönündeki daha geniş iddiasını henüz doğrulamıyor.

FBI, haberin ardından yaptığı açıklamada FBIjobs.gov sitesini etkileyen “yetkisiz faaliyet” iddialarından haberdar olduğunu ve olayın araştırıldığını duyurdu. Kurum, ele geçirildiği öne sürülen verilerin kapsamına ilişkin doğrulama yapmadı.

ShinyHunters, 22 Eylül’de FBI’ın işe alım sitesinin görünümünü değiştirerek “Bu siteye ShinyHunters tarafından el konulmuştur” mesajını da yayımladı. Grubun mesajında mevcut ve eski FBI çalışanları ile başvuru sahiplerine ait kişisel ve sağlık verilerinin ele geçirildiği öne sürüldü.

404 Media’nın haberini hazırladığı sırada FBI’ın işe alım sisteminde bazı başvuru portallarının kullanılamadığına ilişkin uyarı yer alıyordu.

Grup temsilcisi saldırının Oracle’ın PeopleSoft yazılımındaki daha önce bilinmeyen bir “sıfır gün” açığından yararlanılarak gerçekleştirildiğini ve buradan AWS GovCloud sunucularına erişildiğini öne sürdü.

ShinyHunters, toplamda 2 ila 3 terabayt veri indirdiğini iddia ederken, bu açıklamalar bağımsız olarak doğrulanmış değil.

Grup ayrıca saldırının para amacı taşımadığını savunarak, FBI’ın daha önce kendileri hakkında yayımladığı bir raporun değiştirilmesini ya da kaldırılmasını istedi.

404 Media, iddiaların doğrulanması halinde sızıntının yalnızca kişisel veri ihlali değil, aynı zamanda ulusal güvenlik ve karşı istihbarat açısından da risk yaratabileceğine dikkat çekti.

FBI çalışanları ve ailelerine ait adres ve iletişim bilgilerinin açığa çıkmasının taciz, tehdit ve takip gibi güvenlik risklerini artırabileceği, söz konusu verilerin yabancı istihbarat servisleri açısından da önem taşıyabileceği belirtildi.