ABD Federal Soruşturma Bürosu'na (FBI) yönelik gerçekleştirilen siber saldırının ardından, çalışanların isimleri, adresleri, telefon numaraları ve sosyal güvenlik numaralarının yanı sıra sağlık ve psikiyatrik kayıtlarının da ele geçirildiği ortaya çıkmıştır. Bu durum, siber güvenlik alanında ciddi endişelere yol açmaktadır.
Ele geçirilen bilgiler arasında, Çin, Rusya ve İran’a yönelik karşı istihbarat birimlerinde görev yapan FBI personelinin verileri de bulunmaktadır. Bu durum, ulusal güvenlik açısından kritik bir tehdit oluşturmaktadır.
Siber Saldırının Detayları Neler?
ABD'de Federal Soruşturma Bürosu (FBI) personeline ait çok sayıda kişisel veri, kurumun iş başvuru portalına düzenlenen siber saldırı sonucunda çalındı. FBI, saldırı iddiasını geçtiğimiz hafta doğrulamasa da, veri ihlalini personele gönderdiği iç bildirimle kabul etmiştir.
ShinyHunters adlı siber suç grubunun gerçekleştirdiği belirtilen bu saldırıda, kişisel verilerin yanı sıra çalışanların eşleri ve acil durum kişilerine ait bilgiler de ele geçirilmiştir. Çalınan veriler arasında kan ve idrar testleri ile psikiyatrik kayıtların da bulunduğu ifade edilmektedir.
Uzmanların Değerlendirmeleri ve Tehditler
The New York Times tarafından incelenen örneklerde, Çin, Rusya ve İran’a yönelik karşı istihbarat birimlerinde görev yapan FBI personelinin bilgilerinin de yer aldığı görülmüştür. Uzmanlar, bu verilerin yabancı istihbarat servisleri veya suç örgütlerinin eline geçmesi durumunda, ajanların ve ailelerinin hedef alınabileceği uyarısında bulunmaktadır.
Hackerların, adaylar ve çalışanlara ait verileri barındıran Oracle PeopleSoft sunucusundaki bir güvenlik açığından yararlandığı öne sürülmektedir. Grup, maddi fidye talep etmezken, FBI'ın daha önce kendileri hakkında yayımladığı ve faaliyetlerini yanlış yansıttığını savunduğu raporun düzeltilmesini talep etmiştir.
FBI'ın Tepkisi ve Gelecek Adımlar
FBI, soruşturmanın sürdüğünü ve çalışanlarla birden fazla kez iletişime geçildiğini açıklamıştır. ShinyHunters ise önce verileri yayımlamakla tehdit etmiş, ardından kamuoyuna açıklama yapma niyetinde olmadığını duyurmuştur. Uzmanlar, verilerin yayımlanmasa bile başka suç gruplarına veya yabancı devletlere satılabileceği konusunda uyarılarda bulunmaktadır.
Siber güvenlik alanındaki bu tür ihlaller, hem bireylerin hem de kurumların güvenliğini tehdit eden önemli bir sorun olarak karşımıza çıkmaktadır. FBI'ın bu duruma karşı nasıl bir önlem alacağı ve sürecin nasıl ilerleyeceği merakla beklenmektedir.
