Binlerce FBI çalışanının bilgileri hedefte
ShinyHunters, 22 Eylül'de FBI'a ait bir çevrim içi sisteme eriştiğini ve binlerce mevcut ve eski çalışanın yanı sıra iş başvurusunda bulunanlara ait verileri ele geçirdiğini duyurdu. Reuters'ın incelediği örneklerde yaklaşık 5 bin FBI çalışanına ilişkin isim, sosyal güvenlik numarası, adres ve görev bilgileri yer aldı. Ancak verilerin tamamının kaynağı ve ihlalin gerçek boyutu henüz kesin olarak belirlenmiş değil.
Hassas görevlerdeki personelin bilgileri de iddia ediliyor
Sızdırıldığı öne sürülen kayıtların, Çin, Rusya, İran ve Hizbullah'a yönelik karşı istihbarat çalışmalarında görev yapan bazı personelin bilgilerini içerdiği bildirildi. Bazı kayıtların daha önce kamuoyuna açıklanmayan FBI birimleri ve operasyonlarına ilişkin görev tanımlarını da ortaya çıkarabileceği değerlendiriliyor.
Bilgisayar korsanları FBI'dan açıklama değişikliği istedi
ShinyHunters, saldırının FBI'ın mayıs ayında grup hakkında yayımladığı bir uyarıya tepki olarak gerçekleştirildiğini öne sürdü. Grup, söz konusu açıklamada fidye taleplerine ilişkin ifadelerin değiştirilmesini istedi. FBI ise saldırıyı araştırıyor ve olayın ardından ilgili sistemlerde inceleme başlattı.
Karşı istihbarat endişesi büyüyor
Çalındığı iddia edilen kişisel bilgilerin daha önceki veri ihlallerinden elde edilen kayıtlarla birleştirilmesi, özellikle gizli görevlerde bulunan FBI personeli açısından yeni riskler oluşturabilir. Uzmanlar, adres ve görev bilgilerinin yabancı istihbarat servisleri veya suç örgütleri tarafından personeli ve ailelerini hedef almak amacıyla kullanılabileceği konusunda uyarıyor.
Tıbbi ve kişisel kayıtlar da gündeme geldi
ShinyHunters daha sonra FBI sistemlerinden 2 ila 3 terabayt arasında veri çaldığını ve bunların arasında çalışanlara ait tıbbi değerlendirmeler ile bazı sağlık kayıtlarının da bulunduğunu ileri sürdü. Reuters bazı belgelerdeki bilgileri kısmen doğrulayabildi ancak iddia edilen toplam veri miktarının tamamını bağımsız olarak doğrulayamadı.
FBI çalışanları bilgilendirme sürecini tartışıyor
İhlal sonrasında bazı FBI çalışanlarının kendilerine yönelik riskler ve alınması gereken güvenlik önlemleri konusunda daha açık bilgilendirme beklediği bildiriliyor. Kurum ise etkilendiği düşünülen personele bildirimler yapıldığını ve saldırının tespit edilmesinin ardından farklı birimlerin birlikte çalıştığını belirtiyor.
İhlalin boyutu hâlâ araştırılıyor
FBI'ın siber güvenlik, güvenlik ve mağdur hizmetleri birimleri olayın kapsamını belirlemek için soruşturmayı sürdürüyor. Kurumun öncelikleri arasında ele geçirilen verilerin hangi sistemlerden alındığının belirlenmesi, hangi personelin etkilendiğinin tespit edilmesi ve olası güvenlik risklerinin azaltılması bulunuyor.
ShinyHunters'ın FBI sistemlerinden çok geniş kapsamlı veri aldığı yönündeki iddialar ise henüz bütünüyle doğrulanmış değil. FBI soruşturmasının tamamlanmasıyla ihlalin gerçek boyutunun daha net ortaya çıkması bekleniyor.
