FBI ajanlarının kişisel verileri çalındı

HANDE BERKTAN

Federal Soruşturma Bürosu'nun (FBI), ajanlarına ve destek personeline, kurumun iş başvuru portalını hedef alan yakın tarihli bir siber saldırıda kişisel bilgilerinin çalındığını bildirdi. Bu açıklama, söz konusu siber saldırı sırasında FBI ajanlarının kişisel bilgilerinin ele geçirildiğinin kurum tarafından ilk kez kabul edilmesi anlamına geliyor.

FBI, geçen hafta yaptığı ve bir bilgisayar korsanlığı grubunun siber saldırı iddiasında bulunduğunun farkında olduklarını, ancak veri hırsızlığının henüz kesinleşmediğini belirttiği açıklamanın ötesinde, bir veri ihlali yaşandığını kamuoyuna resmen doğrulamamıştı.

FBI çalışanlarının tüm kişisel bilgileri çalındı

Muhabir Ken Dilanian'ın hafta sonu aktardığı bilgilere göre FBI, daha sonra personele gönderdiği bir iç bildirimle durumu bir siber güvenlik olayı olarak tanımladı ve çalışanlara; isimlerinin, adreslerinin, unvanlarının ve Sosyal Güvenlik numaralarının ifşa edildiğini bildirdi. Çalınan veriler arasında kan ve idrar örneklerine ilişkin kayıtlar ile psikiyatrik raporlar gibi tıbbi bilgilerin de yer aldığı doğrulandı.

ShinyHunters adlı bilgisayar korsanlığı grubu daha önce TechCrunch'a yaptığı açıklamada, FBI'a dair verilerin neredeyse tamamına ve FBIJobs.gov portalı üzerinden başvuru yapan adaylara ait bilgiye sahip olduklarını ifade etmişti. Bilgisayar korsanları, sistemlere sızmak için, portal üzerinden başvuran adaylara ve mevcut çalışanlara ait çok sayıda insan kaynakları bilgisini barındıran bir Oracle PeopleSoft sunucusundaki güvenlik açığından yararlanmıştı.

Hackerlar TechCrunch'a yaptıkları açıklamada, maddi bir fidye peşinde olmadıklarını; bunun yerine, faaliyetlerini yanlış yansıttığını öne sürdükleri, FBI tarafından daha önce yayımlanmış bir raporun düzeltilmesini talep ettiklerini belirttiler.

Justin Sherman, veri hırsızlığının tehlikeleri konusunda uyardı

Ulusal güvenlik uzmanı Justin Sherman, Lawfare'de kaleme aldığı bir blog yazısında, söz konusu veri ihlalini ABD hükümeti açısından bir istihbarat felaketi olarak nitelendirdi. Sherman, bu veri hırsızlığının binlerce FBI personelini fişleme, oltalama, yabancı istihbarat servislerinin girişimleri ve çok daha fazlasıyla karşı karşıya bırakacağı uyarısında bulundu.