FBI, araştırmacıların ajansın işe alım sistemlerine yönelik büyük bir ihlalden sorumluları takip etmeye devam ettiği bir diğer şüpheli ShinyHunters siber suç üyesini tutukladı. Son gözaltı, hackleme ağıyla bağlantılı olduğu iddia edilen kişileri hedef alan birkaç uluslararası kolluk kuvveti operasyonunun ardından gerçekleşti.
FBI Direktörü Kash Patel, 9 Ekim’de tutuklanmayı duyurdu ve soruşturmacıların başka bir şüpheli suç ortağı gözaltına aldığını doğruladı. Ajans kişiyi tanımlamasa da, medya haberleri şüphelinin Pennsylvania’da tutuklanan bir Kanada vatandaşı olduğunu gösteriyor.
Tutuklama, ajansın işe alım sitesi FBIJobs.gov’yi içeren Eylül ayında gerçekleşen bir siber saldırıyla bağlantılı. Bu müdahale, FBI personeli ve iş başvuruları hakkında hassas bilgileri ortaya çıkardı ve iç hükümet kayıtlarının güvenliği konusunda endişelere yol açtı.
ShinyHunters, ihlalin sorumluluğunu üstlendi ve iki ila üç terabayt arasında bilgi çaldığını iddia etti. Gazetecilerle paylaşılan örneklerde ev adresleri, Sosyal Güvenlik numaraları, aile bilgileri ve hassas iş kayıtları gibi kişisel bilgiler yer alıyordu.
Ortaya çıkan bazı materyallerin FBI çalışanlarıyla ilgili tıbbi ve psikolojik bilgileri içerdiği bildirildi. Ajans, çalınan verilerin tam hacmini kamuoyuna doğrulamadı, ancak iç iletişimlerin tüm çalışanlarla ilgili bilgilerin etkilenebileceği konusunda uyarıda bulunduğu bildirildi.
Soruşturmacılar, olayı dış yüklenici tarafından işletilen bir sistemdeki güvenlik zayıflıklarıyla ilişkilendirdi. FBI, yüklenicinin etkilenen platformu korumak için bir güvenlik güncellemesi yüklemediğini tespit etti ve yükleniciyi operasyonlarından çıkardı.
Son gözaltı işlemleri, şüpheli ShinyHunters bağlantılarını içeren iki başka tutuklamanın ardından geldi. Hollanda yetkilileri, 15 Eylül’de Amsterdam’da 24 yaşındaki Pepijn van der Stap’ı tutukladı, Ürdün yetkililerinin ise aynı ayın ilerleyen günlerinde internette “Rey” olarak bilinen Saif al-Din Khader’i gözaltına aldığı bildirildi.
Reuters’a göre, Khader soruşturmacılarla iş birliği yapıyor. Ancak yetkililer, ondan alınan bilgilerin son tutuklamaya katkıda bulunup bulunmadığını doğrulamadı.
Yaptırım işlemleri, ShinyHunters’ın çevrimiçi operasyonlarındaki aksaklıklarla aynı zamana denk gelmiş gibi görünüyor. Grupla ilişkili birkaç iletişim hesabı kayboldu ve veri sızıntısı sitesi geçici olarak çevrimdışı kaldı, ardından yeni bir hesap ortaya çıktı.
ShinyHunters, büyük kuruluşları hedef alan çok sayıda veri hırsızlığı ve şantaj kampanyasıyla bağlantılı oldu. Grup, yayımlanmasını önlemek için ödeme talep etmeden önce hassas bilgileri çalmak amacıyla ele salınmış kimlik bilgilerini ve bulut hizmetlerini sık sık kullanıyor.
FBI, yeni tutuklanan şüpheliye yönelik suçlamaları açıklamadı ve diğer iddia edilen katılımcılar hâlâ soruşturma altında. Son tutuklamalara rağmen, yeni bir sızıntı alanının ortaya çıkması, daha geniş ShinyHunters operasyonunun tamamen kaldırılmadığını gösteriyor.