FBI sistemlerindeki veri ihlalinde yaklaşık 60 bin çalışan gündemde
ShinyHunters, FBI sistemlerine sızarak yaklaşık 60 bin mevcut ve eski çalışana ait hassas verileri ele geçirdiğini öne sürdü. FBI, veri ihlalini doğrularken saldırının kaynağını belirlemek için soruşturma başlattı.
ABD Federal Soruşturma Bürosu (FBI), sistemlerine yönelik bir siber saldırıda çalışanlarına ait hassas verilerin ele geçirildiğini doğruladı. ShinyHunters adlı siber suç grubu, saldırıyla yaklaşık 60 bin mevcut veya eski FBI çalışanına ait verileri elde ettiğini öne sürdü.
Grubun iddiasına göre sızdırılan bilgiler arasında işe uygunluk sağlık muayeneleri, kan ve idrar testi sonuçları, alerji bilgileri, tam adlar, adresler ve rozet numaraları bulunuyor. FBI, ihlalin nasıl gerçekleştiğini belirlemek amacıyla üçüncü taraf hizmet sağlayıcılarla birlikte çalışma yürüttüğünü açıkladı.
Kurum, saldırının doğrudan kendi sistemlerini mi yoksa bir hizmet sağlayıcıyı mı hedef aldığı konusunda henüz kesin bir tespit yapılmadığını belirtti. Saldırının, FBI’ın kullandığı Oracle bulut depolama sistemindeki bir güvenlik açığı üzerinden gerçekleştirildiği iddiası da henüz kurum tarafından doğrulanmadı.
Hacker grubunun talebi
ShinyHunters, saldırı karşılığında para istemediğini bildirdi. Grup, FBI’ın mayıs ayında kendileri hakkında yayımladığı uyarının geri çekilmesini talep ederken, bu talep karşılanmazsa tüm veri setini kamuoyuyla paylaşma tehdidinde bulundu.
Siber güvenlik uzmanları, sağlık ve kimlik bilgilerinin şifreler gibi değiştirilemeyeceğine dikkat çekerek sızıntının kimlik sahtekârlığı, şantaj ve hedefli saldırı riskleri yaratabileceği uyarısında bulundu. Rusya, Çin ve uyuşturucu kartelleriyle ilgili soruşturmalarda görev alan ajanların bilgilerinin de sızmış olabileceği endişesi dile getirildi.
FBI, soruşturmanın sürdüğünü ve riskleri en aza indirmek için gerekli adımların atıldığını açıkladı.
Kaynak: HaberSitesi
