Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI), iş başvurusu portalına yönelik siber ihlal iddiasını araştırıyor. Kurum, ShinyHunters adlı siber suç örgütünün fbijobs.gov portalına erişim sağlayarak FBI çalışanlarının kişisel kimlik bilgilerinde etki yaratmış olabileceğini öne süren iddialarını incelediğini belirtti.

📌 Haberin Özeti

  • FBI, ShinyHunters'ın iş başvurusu portalına erişim sağlayarak çalışanların kişisel bilgilerine etki ettiğini öne sürüyor.
  • Sızıntının portalı destekleyen üçüncü taraflarda mı yoksa FBI'ın kurumsal sistemlerinde mi meydana geldiği belirlenemedi.
  • ShinyHunters, iki ile üç terabayt arasında olduğu iddia edilen veride binlerce mevcut ve eski FBI çalışanına ait bilginin bulunduğunu söylüyor.
  • Grup, verileri Mayıs ayındaki FBI açıklamasını geri çekene kadar rehin tuttuğunu belirtti.

Verinin kaynağı belirlenemedi

FBI, ihlalin hangi aşamada gerçekleştiğini henüz belirleyemedi. Sızıntının portalı destekleyen üçüncü taraf sağlayıcılarda mı, FBI'ın kurumsal sistemlerinde mi ortaya çıktığı araştırılıyor. Kurum, olası riskleri azaltmak amacıyla fbijobs.gov altyapısını destekleyen sağlayıcılarla yakın çalışma sürdürdüğünü bildirdi.

Şantaj iddiası ve veri uyarısı

Reuters da dahil olmak üzere bazı haber kuruluşlarının, ShinyHunters'ın iki ile üç terabayt arasında olduğu iddia edilen büyük veri havuzundan örnek parçalar gördüğü aktarıldı. Haberde, kayıtlarda büronun birçok görevlisine ilişkin ayrıntılı iş görevlendirmelerinin bulunduğu, Çin'in casus faaliyetleri, Rus istihbaratı ve uyuşturucu kartellerine yönelik hassas operasyonlara dair bilgiler bulunabildiği belirtiliyor.

Grup, salı günü binlerce mevcut ve eski FBI çalışanına ait veriyi çaldığını açıkladı. ShinyHunters, bilgileri, Mayıs ayında kendisi hakkında olumsuz bir açıklama yayımlayan FBI'ın bunu geri çekmesine kadar rehin tuttuğunu söyledi. Çarşamba günü yapılan yeni açıklamada ise grubun, verilerin geniş çaplı biçimde dolaşıma girmesini önlemeye çalıştığı belirtildi.

FBI, Mayıs ayındaki açıklamasında ShinyHunters'ı siber tehdit unsuru olarak tanımlamış; örgütün hassas veya kişisel bilgilere erişim iddiasını gerçek veya abartılı şekilde kullanarak kurbanlardan ödeme talep ettiğini söylemişti.