Rusya ve Çin Masasındaki Ajanlar Tehlikede: FBI Tarihinin En Garip Veri İhlali

BBC’de yer alan habere göre, medya kuruluşu çalındığı iddia edilen “işe uygunluk” tıbbi muayenelerinin örneklerine ulaştı. Bu belgeler kan ve idrar testi sonuçları ile ajanların alerjilerine ve rahatsızlıklarına değinen doktor notlarını içeriyor. Kayıtlar arasında ajanların tam isimleri ve adreslerinin yanı sıra “idrarda kan” ve “yüksek kolesterol” gibi tıbbi endişelere ilişkin bilgiler de bulunuyor.

Reuters’in haberine göre verilerin bir kısmı, Rusya, Çin ve uyuşturucu kartelleriyle ilgili soruşturmalarda görev alan ajanlara ilişkin bilgiler içeriyor. Grup, yaklaşık 60 bin mevcut ve eski FBI personeline ait hassas bilgilere sahip olduğunu öne sürüyor.

Cato Networks Tehdit İstihbaratı Başkan Yardımcısı Etay Maor, “Liste binlerce ajanı tıbbi ve fiziksel uygunluk kayıtlarıyla eşleştiriyor. Şifreler çalınırsa sıfırlanabilir ancak tıbbi kayıtlar sıfırlanamaz. Dolayısıyla bu veri bir kez sızdığında kalıcı olarak tehlike oluşturur” dedi.

Siber suç grubu ShinyHunters pazartesi günü bilgileri elde ettiğini duyurmuş, FBI çarşamba günü ihlali kabul ederek olayın nasıl gerçekleştiğini “agresif bir şekilde soruşturduğunu” açıklamıştı.

Bilgileri çalan hackerlar, para talep etmezken FBI’ın mayıs ayında yayımladığı ve kendilerini “rencide ettiğini” iddia ettikleri bir uyarıyı geri çekmesini istiyor. Gazetecilerle Telegram üzerinden İngilizce iletişim kuran hackerlar, FBI taleplerini karşılamazsa beş gün içinde tüm veri setini yayımlayacaklarını söyledi.

Konuyla ilgili konuşan CyberSmart Direktörü Jamie Akhtar, hackerların iddialarına temkinli yaklaşılması gerektiğini ancak ihlalin son derece endişe verici göründüğünü söyledi. Akhtar, “Bu tür veriler son derece ikna edici kimlik avı, kimlik sahtekarlığı, dolandırıcılık, şantaj ve hatta kolluk kuvvetleri personelini hedef alan operasyonlar için kullanılabilir; bu da olası sonuçları özellikle ciddi hale getiriyor” dedi.

Grup, FBI’ın kullandığı bir Oracle bulut depolama sistemindeki bir güvenlik açığından yararlanarak FBIJobs, çalışanlar ve başvuru sahipleri hakkında geçmiş kontrolü yapan FBI BEAST, tıbbi kayıtları saklayan FBI MedLink ve soruşturma bilgilerini içeren FBI BICS dahil olmak üzere birden fazla platforma erişim sağladığını iddia ediyor.