Siber suç grubu ShinyHunters, FBI’a bağlı sistemleri ihlal ettiğini ve ajans personeline ve büroya iş başvurusunda bulunanlara ait hassas bilgileri çaldığını iddia ediyor. FBI, işe alım sitesini etkileyen yetkisiz faaliyetler raporlarını kabul etti ve soruşturma yürüttüğünü söyledi.
ShinyHunters, iddia edilen izinsiz saldırıyı 22 Eylül’de karanlık web sızıntı sitesine duyurdu. Grup, “neredeyse tamamı” FBI ajanları ile Özel Ajan ve diğer pozisyonlara başvuranları kapsayan bilgileri elde ettiğini iddia ediyor, ancak iddia edilen veri hırsızlığının tam kapsamı bağımsız olarak doğrulanmadı.
Saldırganların, gazetecilere yaklaşık 5.000 iddia edilen FBI personeliyle ilgili kayıtları içeren bir örnek sağladıkları bildirildi. Örnekteki bilgilerin isimler, ev adresleri, telefon numaraları ve diğer kişisel bilgileri içerdiği belirtildi. Bazı kayıtlar gerçek kişilerle örtüşüyor gibi görünüyordu, ancak bu, tüm bilgilerin yeni ele salınmış bir FBI sisteminden geldiğini kanıtlamaz.
ShinyHunters, ortama daha önce bilinmeyen bir güvenlik açığı olan Oracle PeopleSoft’tan girdiğini iddia ediyor; bu yazılım insan kaynakları ve diğer kurumsal işlevler için yaygın olarak kullanılıyor. Grup, bu kusuru saldırıdan kısa bir süre önce keşfettiğini söylüyor, ancak ne FBI ne de Oracle PeopleSoft’un sıfır gününün sorumlu olduğunu doğrulamadı.
FBI’ın işe alım altyapısı, iddiaların ardından aksaklık belirtileri gösterdi. FBIjobs.gov ve Özel Ajan Başvuru Portalı erişimsiz hale geldi, raporlar ise iş sitesinin geçici olarak tahrip edildiğini gösteriyordu. Büro, FBIjobs.gov etkileyen yetkisiz faaliyetlerle ilgili iddiaların farkında olduğunu ve soruşturma başlattığını açıkladı.
Hackerlar saldırıyı geleneksel bir fidye operasyonu yerine misilleme olarak gösterdi. Bu yılın başlarında FBI, ShinyHunters’ı büyük ölçekli veri ihlalleri ve şantajlarda uzmanlaşmış bir siber suç grubu olarak tanımlayan bir uyarı yayımladı. Uyarıda, grubun mağdurlara baskı yapmak için taciz, tehdit iletişimleri ve abartılı bilgilerle ilgili iddialar kullanabileceği belirtildi.
ShinyHunters, bu tanımın bazı bölümlerine itiraz etti ve FBI’dan uyarısını geri çekmesini veya düzeltmesini talep etti. Grubun ajansa yanıt vermesi için yedi gün verdiği ve iddia edilen FBI ihlaliyle bağlantılı mali fidye talebini kamuoyuna açıklamadığı bildirildi.
FBI’ın Mayıs ayındaki tavsiyesi, ShinyHunters’ın Amerika Birleşik Devletleri genelindeki eğitim kurumlarını bozan bir öğrenme yönetim sistemine yönelik saldırıya karıştığı iddiasını takip etti. Büro, o dönemde grubun sık sık büyük miktarda hassas bilgiye sahip kuruluşları hedef aldığını uyardı.
Son iddialar doğrulanırsa, personel ve başvuru kayıtlarının ortaya çıkması, özellikle ciddi sonuçlar doğurabilir çünkü bilgiler kolluk uygulayıcılarını içeriyor. Ancak, soruşturma devam ederken müdahalenin boyutu belirsiz kalır.
FBI şu ana kadar yalnızca FBIjobs.gov içeren yetkisiz faaliyetleri incelediğini doğruladı. ShinyHunters’ın ek iç sistemlerin tehlikeye girdiği, PeopleSoft sıfır gününden faydalandığı veya neredeyse tüm FBI ajanları hakkında hassas bilgilerin elde edildiği iddialarını doğrulamadı.