ShinyHunters siber suç grubu FBI sistemlerine sızdığını iddia etti

ABD Federal Soruşturma Bürosu (FBI), siber suç grubu ShinyHunters'ın kurumun çalışanları ve iş başvurusunda bulunan kişilere ait hassas verileri ele geçirdiğine yönelik iddiaları üzerine soruşturma başlattı. FBI, FBIjobs.gov adresini etkileyen yetkisiz faaliyet iddialarından haberdar olduğunu ve konuyu araştırdığını bildirdi. Olayın ardından kurumun Özel Ajan Başvuru Portalı erişime kapatıldı.

ShinyHunters, FBI sistemlerine pazartesi akşamından itibaren erişim sağladığını ileri sürerek, mevcut ve eski çalışanlar ile iş başvurusunda bulunan kişilere ait verileri ele geçirdiğini iddia etti. Grubun, PeopleSoft üzerinden başlayan saldırı sonucunda AWS GovCloud ortamına geçerek 2 ila 3 terabaytlık veri indirdiğini savunduğu belirtildi. Ancak çalındığı iddia edilen verilerin miktarı ve kapsamı henüz FBI tarafından doğrulanmadı.

Bu veriler arasında isim, ev adresi, telefon numarası, doğum tarihi ve bazı durumlarda aile bilgilerinin yer aldığı öne sürüldü.

ShinyHunters, bu operasyonla finansal bir kazanç hedeflemediğini ve temel motivasyonunun FBI'ın ilgili uyarısını kaldırması veya değiştirmesi olduğunu öne sürdü.

ShinyHunters, geçmişte Ticketmaster, AT&T ve Santander gibi büyük kuruluşlara yönelik veri ihlalleriyle gündeme gelmiş bir yapı olarak biliniyor. FBI ise mayıs ayındaki uyarısında, grubun teknoloji, finans ve perakende sektörlerindeki büyük kuruluşları hedef aldığını ve bazı saldırılarda milyonlarca müşteri kaydının ele geçirildiğini belirtmişti.