ShinyHunters FBI çalışan verilerini ele geçirdiğini iddia ediyor

Bilinen kiber suç grubu ShinyHunters, 22 Eylül Salı günü FBI sistemlerine sızarak binlerce çalışanın ve iş başvurusu yapanların verilerini çaldıklarını iddia etti. Grup, Reuters ve 404 Media gibi yayın organlarına ulaştırdığı açıklamada, ele geçirdikleri verinin isimler, ev adresleri, telefon numaraları, doğum tarihleri ve bazı çalışanların eşlerine ait bilgileri içerdiğini belirtti.

FBI Ulusal Basın Ofisi, "FBIjobs.gov'u etkileyen yetkisiz faaliyet iddialarından haberdarız ve şu anda araştırıyoruz" ifadesini içeren bir bildiriyle olayı kabul etti. Politico'ya göre araştırmaya yakın iki kaynak, iddiaların güvenilir olduğunu ve önemli bir karşı istihbarat başarısızlığı olduğunu düşündüğünü belirtti.

“Bu maddi bir motivasyonla yapılmadı. FBI'nin yanlış iddialarını düzeltmesini veya geri çekmesini istiyoruz.”

ShinyHunters, motivasyonlarının maddi olmadığını, FBI'nin Mayıs ayındaki genel uyarısını geri çekmesini istediklerini açıkladı. FBI o uyarıda grubun hassas verileri çalıp mağdurları tehdit ve şantaj için kullandığını, hatta "swatting" (sahte acil durum bildirimiyle polis gönderme) yöntemi uyguladığını ifade etmişti.

Grubun 404 Media ile paylaştığı 5.000 kişilik veri örneğinde, OSINT Industries aracıyla yapılan kontrollerde bazı telefon numaralarının listelenen isimlerle eşleştiği, Darkside aracıyla ise bazı numaraların Adalet Bakanlığı personeline ait olduğu tespit edildi. FBI iş ilanları sitesi Salı öğleden sonra "sistem kullanılamıyor" uyarısı veriyordu.

Bu olay, Nisan ayında Çin kaynaklı hackerların FBI telefon dinleme sistemine sızmasıyla gerçekleşen büyük ihlalin ardından geliyor. ShinyHunters, geçtiğimiz günlerde rakip kiber suç grubu cl0p'un dark web sitesini de hacklediklerini iddia etmişti.