FBI'dan kritik veri sızıntısı: Binlerce özel ajanın tıbbi kayıtları çalındı

FBI'a yönelik kapsamlı bir siber saldırıda, binlerce özel ajanın kan ve idrar testi sonuçlarını içeren tıbbi kayıtlarının çalındığı iddia edildi. Saldırıyı üstlenen ShinyHunters grubu, BBC'nin incelediği örnek verilerle iddialarını destekledi.

BBC'nin gördüğü çalıntı belgelere göre, ajanların "işe uygunluk" muayenelerinin yer aldığı dosyalarda kan ve idrar testi sonuçları, "idrarda kan" ve "yüksek kolesterol" gibi tıbbi notların yanı sıra "kabuklu deniz ürünleri ve muz alerjisi" gibi ayrıntılar bulunuyor. Kayıtlar, ajanların tam adları, adresleri, telefon numaraları, rozet numaraları ve görev unvanlarıyla birlikte eşlerine ilişkin bilgileri de içeriyor.

İlgili: Coldcard, X hesabındaki oltalama bağlantısını araştırıyor: Kullanıcılar uyarıldı

Kapsam: 38 bin kişiden 60 bine çıkabilir

Başlangıçta saldırının FBI'ın 38 bin mevcut çalışanını etkilediği düşünülüyordu. Ancak ShinyHunters, veri hırsızlığının boyutunu küçümsediklerini belirterek yaklaşık 60 bin mevcut ve eski FBI personeline ait hassas bilgiyi ellerinde bulundurduklarını öne sürüyor. Uzmanlar, üst düzey yetkililer ve müdür yardımcılarının da aralarında bulunduğu bu verilerin, ajanları dolandırıcılık, şantaj ve hedefli saldırılara karşı savunmasız bırakabileceği gibi suçluların kolluk kuvveti kimliğine bürünmesine de yardımcı olabileceği uyarısında bulunuyor.

Saldırganların talebi: Para değil, uyarının geri çekilmesi

ShinyHunters, fidye talep etmek yerine FBI'ın Mayıs ayında yayınladığı ve kendilerini "gücendirdiğini" öne sürdükleri bir uyarının geri çekilmesini istiyor. Telegram üzerinden İngilizce iletişim kuran grup, talepleri karşılanmadığı takdirde veri setinin tamamını beş gün içinde yayınlayacaklarını açıkladı.

Grup, FBI'ın kullandığı Oracle bulut depolama sistemindeki bir açığı istismar ederek FBIJobs, arka plan kontrollerinin yürütüldüğü FBI BEAST, tıbbi kayıtların saklandığı FBI MedLink ve soruşturma bilgilerini içeren FBI BICS platformlarına erişim sağladığını iddia ediyor.

Uzmanlar: Tıbbi kayıtlar geri alınamaz

Güvenlik uzmanları, bu tür veri sızıntılarının kalıcı sonuçlar doğurabileceğine dikkat çekiyor. Cato Networks tehdit istihbaratı başkan yardımcısı Etay Maor, "Şifreler çalındığında sıfırlanabilir, ancak tıbbi kayıtlar sıfırlanamaz. Veri bir kez dışarı çıktığında kalıcı olarak tehlikeye girmiş olur. Bu kalıcılığın tüm bir iş gücüne uygulanması sızıntıyı bu kadar ciddi kılıyor" dedi.

CyberSmart CEO'su Jamie Akhtar ise saldırganların iddialarına ihtiyatla yaklaşılması gerektiğini belirterek, "Bu tür veriler son derece ikna edici kimlik avı, kimlik hırsızlığı, şantaj ve kolluk kuvvetleri personeline yönelik operasyonlar için kullanılabilir" ifadelerini kullandı. İngiltere Ulusal Siber Güvenlik Merkezi'nin eski başkanı Profesör Ciaran Martin de saldırının doğrulanması halinde bunun "veri ihlalleri söz konusu olduğunda ne kadar ciddi olursa olsun" boyutunda bir olay olduğunu söyledi.

FBI: Soruşturma sürüyor

FBI, Çarşamba günü yaptığı açıklamada ihlali kabul etti ve olayı "saldırgan şekilde araştırdığını" duyurdu. X hesabından yapılan yazılı açıklamada, saldırganların sistemlere doğrudan mı yoksa üçüncü taraf bir sağlayıcı üzerinden mi sızdığının henüz belirlenemediği ifade edildi. Açıklamada, "FBIJobs.gov'u destekleyen üçüncü taraf sağlayıcılarla yakın çalışarak riski azaltmak için aktif olarak çalışıyoruz" denildi.

Reuters'ın haberine göre çalınan veriler arasında Rusya, Çin ve uyuşturucu kartelleriyle ilgili soruşturmalara katılan ajanların bilgileri de yer alıyor. 404 Media'nın iddiasına göre ise FBI'ın daha önce pek bilinmeyen bir hack birimine ait ayrıntılar da ifşa edilmiş olabilir.

2019'dan bu yana aktif olan ShinyHunters, Rockstar Games ve eğitim platformu Canvas'a yönelik saldırılar dahil çok sayıda üst düzey siber suçla ilişkilendiriliyor.