ShinyHunters FBI sistemlerini ele geçirdiğini iddia ediyor

Bilinen kiber suç grubu ShinyHunters, 22 Eylül Salı günü FBI'nin işe alım portalı (FBIjobs.gov) üzerinden binlerce çalışanın ve başvurunun hassas verilerini ele geçirdiklerini duyurdu. Grup, Reuters'a yaptığı açıklamada Oracle PeopleSoft sistemindeki sıfır günlük bir güvenlik açığını kullanarak 2 ile 3 terabayt arasında veri elde ettiklerini, bu verilerin isim, ev adresi, telefon, doğum tarihi, sosyal güvenlik numarası ve eş bilgilerini içerdiğini savundu.

ShinyHunters, 404 Media'ya yaklaşık 5.000 kişilik bir veri örneği sundu. Bağımsız kontrollerde bu numaraların bazıları Adalet Bakanlığı personeliyle eşleştiği tespit edildi. Grup, saldırının maddi kazanç için olmadığını, Mayıs'ta FBI'nin kendileri hakkında yayımladığı "taciz ve swatting" uyarısının geri çekilmesini istediklerini belirtti.

“Bu veriler bir yabancı istihbarat servisi için altın madenidir.”

FBI Ulusal Basın Ofisi, "yetkisiz faaliyet" iddialarının farkında olduğunu ve araştırma yapıldığını onayladı. FBIjobs.gov sitesi geçici olarak "sistem kullanılamıyor" uyarısı verdi. Oracle ve AWS henüz açıklama yapmadı.

Eski FBI kontraspionaj uzmanı Eric O'Neill, verilerin "yabancı istihbarat servisleri için altın madeni" olduğunu, Çin ve Rusya casuslarının hedefleri kolayca tespit edebileceğini ifade etti. Reuters, tüm tabloyu doğrulayamasa da bireysel kayıtları teyit ettiğini bildirdi.

Nisan ayında Çin kaynaklı hackerlerin FBI telefon dinleme sistemini ele geçirmesi sonrası bu yıl ikinci büyük ihlal olayıdır. ShinyHunters, rakip grubun (cl0p) dark web sitesini de hacklediklerini iddia ediyor.