ShinyHunters siber şantaj grubunun kullandığı web sitesi, FBI’a hackerlarla ilgili kamuya açık uyarıyı değiştirmek veya kaldırmak için verdiği son tarihin sona ermesinden sadece bir gün sonra aniden çevrimdışı kaldı.
Site 30 Eylül’de erişilemez hale geldi ve bu da ShinyHunters ile ABD kolluk kuvvetleri arasındaki artan çatışmaya bir başka gelişme ekledi. Kesintinin nedeni hâlâ bilinmiyor ve şu anda yetkililerin altyapıyı ele geçirdiği veya devre dışı bıraktığına dair bir doğrulama yok.
ShinyHunters, 22 Eylül’de FBIJobs.gov tehlikeye girdiğini ve mevcut ve eski büro personeli ile FBI pozisyonlarına başvuran kişilere ait kapsamlı bilgileri elde ettiğini iddia ederek FBI ile son anlaşmazlığını başlattı. Grup, çalınan materyalin toplamda iki ila üç terabayt olduğunu iddia etti, ancak FBI bu rakamı kamuoyuna doğrulamadı.
Gazeteciler tarafından incelenen örnekler son derece hassas bilgiler içeriyordu. Ortaya çıkan kayıtlar isimler, adresler, telefon numaraları ve Sosyal Güvenlik numaraları gibi kişisel bilgilerin yanı sıra bazı çalışanların istihbarat görevlerine dair bilgileri içeriyordu. Soruşturma sırasında incelenen ayrı dosyalarda psikiyatrik ve tıbbi bilgiler de bulunuyordu.
FBI, FBIJobs.gov etkileyen yetkisiz faaliyetleri kabul etti ve olayı araştırıyor. İç büro notunda, personele bilgilerinin ele geçirildiği varsayımıyla hareket etmeleri talimatı verildiği ve bu ihlalın, ihlalın geniş kapsamını yansıttığı bildirildi.
ShinyHunters, FBI’ı hedef aldığını, büronun Mayıs ayında yayımladığı bir tavsiye nedeniyle olduğunu söyledi. Hackerlar, hükümetin taktiklerini açıklamasının bazı kısımlarını itiraz etti ve FBI’dan belgeyi bir hafta içinde düzeltmesini veya kaldırmasını talep etti.
Bu son tarih, FBI uyarıyı kaldırmadan 29 Eylül’de sona erdi. ShinyHunters daha sonra tutumunu yumuşattı; çalınan FBI bilgilerini yayınlamayı hiç amaçlamadığını ve ültimatomu verilerin yayımlanması tehdidi değil, bir tanıtım kampanyası olarak tanımladı.
Grubun web sitesi ertesi gün ortadan kayboldu. Zamanlama, kesintinin kolluk kuvvetleriyle bağlantılı olup olmadığı konusunda hemen sorular doğurdu, ancak böyle bir bağlantıyı kanıtlayan bir kanıt ortaya çıkmadı.
FBI, web sitesine karşı işlem yapıp yapmadığını açıklamayı reddetti. Site çevrimdışı kaldıktan sonra ShinyHunters’a ulaşılamadı; bu da kaybolmanın gönüllü, teknik bir sorundan kaynaklandığı veya açıklanmayan bir operasyondan kaynaklandığı ihtimalini açık bıraktı.
Kesinti, ayrıca ShinyHunters hakkında Hollanda soruşturmasında 24 yaşındaki Amsterdamlı bir erkeğin tutuklanmasının ardından gerçekleşti. Hollandalı yetkililer, şüpheliyi 15 Eylül’de tutukladı, grup FBIJobs.gov ihlali kamuoyuna açıklamadan önce.
FBI, tutuklanan adamı ShinyHunters’ın iddia edilen liderlerinden biri olarak tanımladı. Büroya göre, şüpheli ve iddia edilen suç ortakları, geçen yıldan bu yana 140’tan fazla kuruluşa sızmış ve şantaj yoluyla en az 70 milyon dolar toplamışlar.
ShinyHunters, Hollandalı şüphelinin mevcut operasyonuna ait olduğunu reddetti. Hollandalı soruşturmacılar, tutuklama sırasında ele geçirilen delilleri incelerken, FBI uluslararası ortakların dava sonucunda ortaya çıkan ek ipuçlarını takip ettiğini söylüyor.
FBI, ShinyHunters sitesi ortadan kaybolmadan kısa bir süre önce grubun diğer iddia edilen üyelerine kamuoyuna bir uyarı da iletti. Siber Bölüm Yardımcı Müdürü Brett Leatherman, onları soruşturmacılarla iletişime geçmeye çağırdı; tutuklamalar ve el konan altyapıyı kalan katılımcılar hakkında potansiyel bilgi kaynakları olarak gösterdi.
Şimdilik, ShinyHunters web sitesinin kayboluşu açıklanamadı. FBI’ın tartışmalı tavsiyesi hâlâ çevrimiçi ve grup, FBI verilerini yayınlamayı planlamadığını söylüyor. Ne kolluk kuvvetleri ne de ShinyHunters, siber suç grubunun çevrimiçi altyapısının kararmasına neden neden olduğunu doğrulamadı.