Dünyanın En Yüksek Profil Hackleme Gruplarından ShinyHunters, FBI Veritabanlarını İhlal Ettiğini İddia Etti

Dünyanın en dikkat çeken hackleme gruplarından biri olan ShinyHunters, ABD Federal Suçları Araştırma Bürosu’nun (FBI) iç veritabanlarına sızdığını ve büro çalışanları ile adaylarının kişisel verilerine ulaştığını duyurdu. Grup, “tüm” FBI çalışanları ve başvuranlarının verilerine sahip olduğunu iddia ederken, basına sağladığı örnek veri setinde 5.000 FBI çalışanısının kişisel bilgilerinin yer aldığı görüldü.

Veri İhlalinin İçeriği

404 Medya’ya konuşan grup sözcüsü, elde edilen verilerin adres, telefon numaraları, doğum tarihleri ve “bazı durumlarda eşlerine dair bilgiler” içerdiklerini belirtti. Reuters’e de sunulan veri örneğinde, bilgiler mevcut sosyal güvenlik numaraları, kredi büro kayıtları ve daha önce ihlal edilmiş verilerle eşleştirilerek doğrulandığı ifade edildi. Bu doğrulama sürecinde güncel FBI direktörü Kash Patel’in de bilgileri içerdiği öne sürüldü.

“Tüm FBI verileri ihlal edildi; görevdeki ve emeklilere ait kişisel bilgiler ile kişisel sağlık bilgileri dahil olmak üzere tüm başvuru bilgileri de bu kapsamda. Biz burada iddia ettiğimizden çok daha fazlasına sahibiz.”

ShinyHunters, daha sonra kaldırılan mesajı

İhlalin bir parçası olarak FBI iş bulma web sitesinin de değiştirilmesi sağlandı. Siteye, FBI operasyonlarından sonra siber suçluların sayfalarında sıkça görülen bir üslupla “bu site ShinyHunters tarafından ele geçirildi” yazısı yerleştirildi. Şu anda site, kullanıcıları kendisini yeniden çevrimiçi olarak bildiren bir mesajla karşılıyor.

İddianın Arka Planı

ShinyHunters’ın siber güvenlik dünyasının en büyük hedeflerinden birine neden yönelttiği sorusuna, grup sözcüsü saldırının finansal bir motivasyon içermediğini söyledi. Ele aldığı, “bunu şantaj olarak adlandırmayacağım, belki zorlama” şeklinde tanımladı. Saldırı, grubun hassas verilere erişimini abarttığını ve kurbanlardan ödeme almak için bunu tetiklediğini iddia eden bir rapordan sonra geldi.

“FBI, FBIjobs.gov adresine yönelik yetkisiz faaliyetlerle ilgili iddialardan haberdar ve konuyu şu anda araştırıyor.”

FBI sözcüsü, 404 Medya’ya

404 Medya, ShinyHunters web sitesinde bu iddiaları yalanlayan ve FBI’a bilgileri düzeltmek veya kaldırmak için bir haftalık süre tanıyan bir yazı yayınladığını aktardı. Bu süre sonunda ne olacağı net değil, ancak durum üzerinde bir tehdit belirdiği hissediliyor.

FBI’in iş bulma portalının siber saldırıyla değiştirilmesi, grubun iddialarını destekleyen somut bir adım olarak görülebilir. Ancak FBI’ın veritabanlarında gerçekten hangi bilgiler bulunduğuna dair kesin bir doğrulama henüz yapılamadı; durumun resmi boyutu şu an için belirsizliğini koruyor.