Siber suç dünyasında büyük veri hırsızlığı ve şantaj saldırılarıyla tanınan ShinyHunters, FBI’a ait sistemlerden terabaytlarca veri çaldığını öne sürdü. Grubun paylaştığı örnek verilerde, binlerce FBI çalışanına ait isimler, telefon numaraları, ev adresleri, doğum tarihleri ve bazı durumlarda aile bilgileri bulunduğu iddia edildi. Ancak bu verilerin gerçekliği ve saldırının kapsamı henüz bağımsız olarak doğrulanmadı. Bu nedenle, olayın FBI’ın merkezi sistemlerini ne ölçüde etkilediği veya hassas soruşturma dosyalarının saldırganların eline geçip geçmediği bilinmiyor.
SHINYHUNTERS HAKKINDA
ShinyHunters, 2020’den bu yana birçok büyük ölçekli veri ihlaliyle gündeme gelen bir siber suç örgütü olarak tanınıyor. ABD makamları, grubun şirket ağlarına sızarak kullanıcı ve müşteri verilerini çaldığını belirtiyor. Bu bilgilerin daha sonra yeraltı forumlarında satışa sunulduğu veya şirketlerden para talep edildiği ifade ediliyor. Grubun adı, Ticketmaster, AT&T ve Santander gibi büyük firmaları etkileyen veri ihlalleriyle de anılıyor. ShinyHunters, sosyal mühendislik yöntemleri ve güvenlik açıklarından yararlanarak saldırılarını gerçekleştiriyor.
ABD YARGISI VE SORUŞTURMALAR
ABD Adalet Bakanlığı, ShinyHunters ile bağlantılı kişilere yönelik soruşturmalar yürütmüştü. Grubun faaliyetleriyle ilişkilendirilen bazı kişiler, ABD’de yargılandı ve mahkum edildi. FBI, bu yıl yayımladığı bir siber güvenlik uyarısında ShinyHunters’ı büyük ölçekli veri hırsızlığı ve şantaj saldırılarıyla bağlantılı bir grup olarak tanımlamıştı.
FBI'IN GEÇMİŞTEKİ SALDIRILARI
FBI’ın bilgisayar sistemleri geçmişte de çeşitli siber saldırılara maruz kaldı. 2021 yılında, saldırganlar FBI’ın kullandığı bir sunucudaki güvenlik açığından yararlanarak resmi e-posta adreslerinden sahte siber saldırı uyarıları göndermişti. FBI, bu saldırının ana kurumsal e-posta sistemine erişim sağlamadığını açıklamıştı. 2023’te ise FBI’ın New York saha ofisinde bir siber güvenlik olayı meydana geldi. Büro, olayın kontrol altına alındığını duyurdu ancak kapsam hakkında sınırlı bilgiler paylaşıldı.
GEÇMİŞTEKİ VERİ SIZDIRMALARI
FBI çalışanlarına ilişkin verilerin daha önce de internete sızdırıldığı olaylar yaşandı. 2016 yılında, yaklaşık 20 bin FBI çalışanına ait isimler, görev unvanları, telefon numaraları ve e-posta adreslerinden oluşan bir veri seti internette yayımlanmıştı. Eğer ShinyHunters’ın iddiaları doğrulanırsa, bu saldırı, FBI personeline ait kapsamlı kişisel verilerin ele geçirilmesini içeren ciddi bir güvenlik ihlaline dönüşebilir. Ancak FBI’dan resmi bir doğrulama gelene kadar, ShinyHunters’ın açıklamaları iddia niteliğini koruyor.