ABD Federal Polis Teşkilatı (FBI) sistemlerine yönelik bir siber saldırı sonucunda binlerce özel ajana ait son derece hassas tıbbi ve kimlik verilerinin ele geçirildiği ortaya çıktı. BBC News'in incelediği bilgilere göre, "ShinyHunters" adıyla bilinen siber suç grubu Pazartesi günü sistemlere sızdığını açıklayıp, çalınan verilerin örneklerini karanlık ağ (dark web) üzerindeki sitesine ve gazetecilerle paylaştı.

📌 Bilinmesi Gerekenler

  • ShinyHunters grubu FBI ajanlarının 'işe uygunluk' tıbbi muayene kayıtlarını çalındığını iddia ediyor.
  • Verilerde ajanların kimlik bilgileri, adresleri ve 'idrarda kan', 'yüksek kolesterol', alerji gibi hassas tıbbi detaylar yer alıyor.
  • Saldırganlar para değil, Mayıs'ta yayınlanan bir FBI uyarısının geri çekilmesini talep ediyor.
  • Uzmanlar tıbbi verilerin sıfırlanamayacağını ve ajanları şantaja/dolandırıcılığa karşı savunmasız bıraktığını belirtiyor.

Çalınan verilerin kapsamı ve niteliği

Sızan kayıtlar, ajanların "işe uygunluk" tıbbi muayenelerine ait detayları içeriyor. Bu belgelerde kan ve idrar test sonuçları, "kabuklu deniz ürünleri ve muz alerjisi" gibi spesifik alerjiler, "idrarda kan" ve "yüksek kolesterol" gibi tıbbi endişelere dair notlar yer alıyor. Tıbbi verilerin yanı sıra ajanların tam adları, ev adresleri, telefon numaraları, rozet numaraları, iş unvanları ve eşlerine dair bilgiler de veri seti arasında bulunuyor. Kayıtların müdür yardımcıları gibi üst düzey yetkililer de dahil binlerce personeli kapsadığı anlaşılıyor.

Kalıcı risk ve şantaj girişimi

Cato Networks Tehdit İstihbaratı Başkan Yardımcısı Etay Maor, verilerin şifreler gibi sıfırlanamayacağını, bir kez sızdığında kalıcı bir tehlike yarattığını vurguladı. Profesör Ciaran Martin ise doğrulanırsa bu olayı "veri ihlalleri söz konusu olduğunda yaşanabilecek en ciddi olay" olarak nitelendirdi. Alışılmadık bir hamleyle saldırganlar finansal fidye talep etmiyor; Mayıs ayında yayınlanan ve kendilerini hedef aldıklarını düşündükleri bir FBI uyarısının geri çekilmesini istiyorlar. FBI henüz yorum yapmadı ancak Çarşamba günü ihlali kabul edip, olayın yoğun bir şekilde araştırıldığını bildirdi.