Federal Soruşturma Bürosu (FBI), ajanlarına ve destek personeline yönelik önemli bir siber saldırıyı resmen kabul etti. Kurumun iş başvuru portalını hedef alan bu saldırıda, çalışanların kişisel bilgilerinin çalındığı açıklandı. Bu açıklama, FBI'ın daha önce siber saldırı iddialarına temkinli yaklaşmasının ardından, veri hırsızlığını ilk kez kamuoyuna doğrulaması anlamına geliyor.
Çalınan veriler arasında çalışanların isimleri, adresleri, unvanları ve Sosyal Güvenlik numaraları gibi temel kimlik bilgileri bulunuyor. Ayrıca, kan ve idrar örneklerine ilişkin kayıtlar ile psikiyatrik raporlar gibi son derece hassas tıbbi bilgilerin de ele geçirildiği doğrulandı. Bu durum, veri ihlalinin ciddiyetini artırıyor.
ShinyHunters adlı bilgisayar korsanlığı grubu, TechCrunch'a yaptığı açıklamada saldırıyı üstlenmişti. Hackerlar, sistemlere sızmak için FBIJobs.gov portalı üzerinden başvuran adaylara ve mevcut çalışanlara ait insan kaynakları bilgilerini barındıran bir Oracle PeopleSoft sunucusundaki güvenlik açığından faydalandıklarını belirtti. Grubun fidye peşinde olmadığı, bunun yerine FBI tarafından daha önce yayımlanmış bir raporun düzeltilmesini talep ettiği ifade edildi.
Ulusal güvenlik uzmanı Justin Sherman, Lawfare'de kaleme aldığı bir yazıda bu veri ihlalini ABD hükümeti açısından "istihbarat felaketi" olarak nitelendirdi. Sherman, çalınan verilerin binlerce FBI personelini fişleme, oltalama ve yabancı istihbarat servislerinin girişimleri gibi ciddi tehditlerle karşı karşıya bırakabileceği uyarısında bulundu.
