FBI, çalışanlarına bilgisayar korsanlarının kişisel verilerini ele geçirdiğini varsaymalarını söyledi

Reuters'ın bu hafta haberleştirdiği kurum içi bir nota göre FBI, çalışanlarına bilgisayar korsanlarının kişisel bilgilerini çaldığını varsaymalarını söyledi. FBI, FBIjobs.gov sitesine yönelik ihlal iddiasının ardından tüm personeline ait verilerin açığa çıkmış olabileceği varsayımıyla hareket ediyor. ShinyHunters, FBI ajanlarının neredeyse tamamı ile FBI'da işe başvuran herkesin verilerine sahip olduğunu iddia ediyor. Grup, aralarında adların, telefon numaralarının, ev adreslerinin ve bazı durumlarda eşlere ilişkin bilgilerin de bulunduğu verilerin 2 ila 3 terabayt olduğunu belirtiyor. ShinyHunters, sızmanın pazartesi gecesi başladığını söylüyor. 22 Eylül Salı günü ziyaretçiler, ShinyHunters'ın siteyi ele geçirdiğini belirten bir başlık gördü. Grup, Oracle'ın PeopleSoft insan kaynakları yazılımındaki daha önce bilinmeyen bir açıktan yararlanarak siteye girdiğini söylüyor. FBI, bu giriş yöntemini doğrulamadı. ShinyHunters, eyleminin FBI'ın bir uyarısıyla tetiklendiğini belirtiyor. FBI, 15 Mayıs tarihli uyarısında ShinyHunters'ın mağdurların yakınlarını tehdit etmek ve bazı durumlarda silahlı polislerin bir kişinin evine gönderilmesine yol açan asılsız acil durum ihbarlarında bulunmak dahil taciz yöntemleri kullandığı konusunda uyardı. ShinyHunters, uyarıdaki iddiaları reddediyor ve FBI'a bunları geri çekmesi için bir hafta süre verdi. FBI Siber Birimi Başkanı Brett Leatherman, 29 Eylül'de 15 Eylül'de Hollanda'da yapılan bir tutuklamaya işaret eden bir video yayımladı. Leatherman, bilgisayar korsanlarına “sizi nasıl bulacağımızı biliyoruz” dedi ve onları önce FBI'la iletişime geçmeye çağırdı. ShinyHunters, tutuklanan kişinin grupla bağlantısı olmadığını söylüyor. Grup daha sonra ültimatomunu bir pazarlama kampanyası olarak nitelendirdi ve verileri yayımlamayı planlamadığını belirtti. Bir haftalık süre doldu. Notta personele sanal bilgilendirmeler yapılmasının beklendiği, bilinmeyen numaralardan gelen şüpheli mesaj ve aramalara karşı dikkatli olmaları söyleniyor. Verilerin yayımlanması halinde çalışanlar ve yakınları tehdit, zarar görme veya kimlik hırsızlığı riskiyle karşı karşıya kalabilir. ShinyHunters 2020'de çalıntı veri tabanları satarken ortaya çıktı ve BreachForums'un işletilmesine yardımcı oldu. Grup geçen yıl Salesforce müşterilerine ait yaklaşık 1,5 milyar kaydı ele geçirdiğini iddia etti. Coinbase, rüşvet alan destek çalışanlarının geçen yıl müşteri verilerini sızdırdığını açıkladı; ardından 20 milyon dolarlık bir şantaj talebiyle karşı karşıya kaldı. Fransa'da 2023'ten bu yana kripto paralarla bağlantılı 135 fiziksel saldırı kayda geçti ve 88 şüpheli hakkında suçlama yöneltildi. Bir olayda, Nancy'deki dairelerinin önünde bir çifti darbeden saldırganların, yaklaşık 50.000 kullanıcının verisini açığa çıkaran Fransız kripto vergi platformu Waltio'daki ocak ayındaki bir sızıntıdan çiftin bilgilerini edindikleri bildirildi.