ShinyHunters FBI sistemlerine sızarak ajan verilerini çaldığını duyurdu
Öne çıkanlar
- ShinyHunters, Oracle PeopleSoft sunucusundan Amazon hükümet bulutuna geçerek terabaytlarca veri çaldı.
- Çalınan veriler FBI ajanlarının ve eşlerinin isimlerini, ev adreslerini ve telefon numaralarını içeriyor.
- Grup, fidye yerine FBI'ın kendileri hakkındaki bir raporu yayından kaldırmasını şart koştu.
Siber suç örgütü ShinyHunters, Federal Soruşturma Bürosu sistemlerine sızdığını ve binlerce ajan ile iş başvurusunda bulunan kişilere ait verileri çaldığını açıkladı. Grup, karanlık ağdaki sızıntı sitesinde yayımladığı bildiride, neredeyse tüm FBI ajanları ve kuruma iş başvurusunda bulunan bireylerin hassas bilgilerini ele geçirdiğini duyurdu. Olay, ilk olarak 404 Media tarafından çalınan ajan ve eşlerine ait isim, ev adresi ve telefon numarası örneklerinin doğrulanmasıyla kamuoyuna yansıdı.
Saldırganlar, insan kaynakları departmanlarının başvuru verilerini saklamak için kullandığı bir Oracle PeopleSoft sunucusuna girdikten sonra ajan ve başvuru kayıtlarının barındığı Amazon hükümet bulut altyapısına geçti. Terabaytlarca veri çaldıklarını belirten grup, eylemin finansal motivasyon taşımadığını söyledi. Hackerlar, çalınan verileri serbest bırakmamak için FBI'ın kendileri hakkında asılsız iddialar içerdiğini belirttikleri resmi bir raporu yayından kaldırmasını talep etti. Saldırının ardından FBI'ın iş başvuru portalları bakım moduna alındı.
Sızdırılan bilgilerin FBI ajanları ve ailelerine yönelik şantaj veya casusluk amacıyla kullanılabileceği belirtiliyor. Bu vaka, kimliği belirsiz bilgisayar korsanlarının yabancı istihbarat arama izinlerini yöneten bir FBI sistemine sızmasının ardından kurumun bu yıl yaşadığı ikinci büyük veri ihlali oldu. FBI Direktörü Kash Patel'in kişisel e-posta hesabı da yakın zamanda İran bağlantılı Handala grubu tarafından ele geçirilmişti. FBI konuya ilişkin açıklama yapmadı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.