ABD Federal Soruşturma Bürosu (FBI), Shiny Hunters adlı siber suç grubunun binlerce FBI ajanına ait kişisel verileri ele geçirdiğini öne sürmesinin ardından olası bir veri ihlalini araştırmaya başladı.
FBI’dan yapılan açıklamada, kurumun işe alım sitesi FBIjobs.gov üzerinde gerçekleştiği iddia edilen yetkisiz faaliyetlerin incelendiği bildirildi. Olayın ardından FBI’ın Özel Ajan Başvuru Portalı da erişime kapandı.
FBI’ın açıklaması, Shiny Hunters grubunun karanlık web üzerindeki platformlarda kurumu hedef aldığını duyurmasından birkaç saat sonra geldi. Grup, FBI sistemlerindeki verilere pazartesi akşamından itibaren erişebildiğini iddia etti. Siber korsanların FBI’ı hedef almasının, kurumun daha önce Shiny Hunters hakkında yayımladığı bir güvenlik uyarısıyla bağlantılı olduğu belirtiliyor.
FBI, mayıs ayında yayımladığı uyarıda grubun teknoloji, finans ve perakende sektörlerindeki büyük şirketlere saldırılar düzenlediğini ve bazı vakalarda milyonlarca müşteriye ait veriyi ele geçirdiğini açıklamıştı.
Shiny Hunters'ın daha sonraki aylarda büyük sağlık kuruluşlarını da hedef aldığı, saldırıların ardından grubun küresel sağlık sektörü açısından ciddi bir tehdit olarak değerlendirildiği aktarıldı.
Siber korsanların FBI’a yönelik saldırıdaki nihai amacı henüz netlik kazanmadı.
Grup, FBI’dan kendileri hakkında yayımlanan çevrim içi güvenlik uyarısını kaldırmasını veya değiştirmesini talep etti. Ancak bilgisayar korsanları bu saldırının para kazanma amacı taşımadığını savundu.
ABD’deki kamu kurumlarının siber saldırganlara genellikle fidye ödemediği biliniyor. FBI’a yönelik son olay, ABD kolluk kuvvetlerinin soruşturdukları siber suç grupları tarafından hedef alındığı vakalara bir yenisini ekledi.
Mart ayında FBI’ın telefon dinlemeleri ve istihbarat gözetim izinlerinin yönetildiği hassas bir bilgisayar ağında şüpheli bir siber güvenlik olayı yaşandığı bildirilmişti.
FBI’ın son olayla ilgili soruşturması sürüyor.
