ABD'de emniyet karıştı: FBI ajanlarının bilgileri teker teker çakındı
- FBI, iş başvuru portalını hedef alan siber saldırıda çalışanlarının isim, adres ve Sosyal Güvenlik numaraları gibi kişisel bilgilerinin yanı sıra kan, idrar ve bazı tıbbi kayıtlara ilişkin verilerin de çalındığını açıkladı.
Federal Soruşturma Bürosu (FBI), ajanlarına ve destek personeline, kurumun iş başvuru portalını hedef alan bir siber saldırıda kişisel bilgilerinin çalındığını bildirdi.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleKurumun açıklaması, saldırı sırasında FBI çalışanlarına ait kişisel verilerin ele geçirildiğinin ilk resmi doğrulaması oldu.
FBI, geçen hafta yaptığı açıklamada bir bilgisayar korsanlığı grubunun saldırı iddiasından haberdar olduğunu, ancak veri hırsızlığının henüz kesinleşmediğini belirtmişti.
Sosyal güvenlik numaraları ve tıbbi bilgiler de ele geçirildi
FBI'ın personele gönderdiği iç bildirimde, saldırı kapsamında çalışanların isimleri, adresleri, unvanları ve Sosyal Güvenlik numaralarının ifşa edildiği belirtildi.
Çalınan veriler arasında kan ve idrar örneklerine ilişkin kayıtların yanı sıra psikiyatrik raporlar gibi tıbbi bilgilerin de bulunduğu aktarıldı.
Saldırının hedefi iş başvuru portalı
ShinyHunters adlı bilgisayar korsanlığı grubu daha önce TechCrunch'a yaptığı açıklamada, FBI'a ait verilerin büyük bölümüne ve FBIJobs.gov üzerinden başvuru yapan adayların bilgilerine eriştiklerini öne sürmüştü.
Grup, sistemlere erişmek için adaylar ve mevcut çalışanlara ilişkin insan kaynakları bilgilerini barındıran bir Oracle PeopleSoft sunucusundaki güvenlik açığından yararlandığını iddia etti.
Hackerlar, saldırının maddi bir fidye amacı taşımadığını, FBI'ın daha önce yayımladığı ve faaliyetlerini yanlış yansıttığını öne sürdükleri bir raporun düzeltilmesini talep ettiklerini belirtti.
Uzmandan veri ihlali uyarısı
Ulusal güvenlik uzmanı Justin Sherman, Lawfare'de yayımlanan değerlendirmesinde veri ihlalinin FBI çalışanları açısından ciddi güvenlik riskleri oluşturabileceği uyarısında bulundu.
Sherman, ele geçirilen bilgilerin binlerce FBI çalışanının hedef gösterilmesi, oltalama saldırıları ve yabancı istihbarat servislerinin girişimleri gibi riskleri artırabileceğini belirtti.