Hacker grubu ShinyHunters, FBI’ın iş ilanları sitesi FBIJobs.gov üzerinden binlerce çalışana ait veriyi çaldığını duyurdu. FBI iddiayı incelemeye aldı. Grup, saldırıyı Mayıs ayındaki bir uyarıya tepki olarak yaptığını öne sürdü.
Reuters’ın haberine göre ShinyHunters grubunun ele geçirdiği iddia edilen veri yığını, binlerce FBI çalışanına ait kimlik ve görev bilgilerini içeriyor. Sızıntıda Çin, Rusya, İran ve Hizbullah’a yönelik operasyonlarda görevli personelin isimleri de yer alıyor. FBI, FBIJobs.gov portalına yönelik iddiaları araştırdığını açıkladı.
ShinyHunters adlı siber suç grubu FBI sistemlerine sızdığını ve binlerce ajan ile başvuru sahibine ait verileri çaldığını duyurdu. 404 Media'nın örnek verilerden doğruladığı bilgiler arasında ajanların ve eşlerinin isim, adres ve telefon numaraları yer alıyor. Grup saldırının finansal amaçlı olmadığını belirtirken FBI'dan hakkında çıkan raporu kaldırmasını talep etti.
ShinyHunters, rakip fidye yazılımı grubu Clop'un Dark Web sızdırma sitesini bozdu ve kurban verilerini çaldığını iddia etti. Olay, fidye ödeyen kuruluşların yeni şantaj girişimlerine maruz kalma riskini gündeme getirdi. Uzmanlar çalınan verinin kalıcılığına ve suçlular arası çekişmenin kurbanlar için yarattığı ek tehlikeye dikkat çekiyor.
ShinyHunters grubu Florida eyaletine ait DAVID veri tabanından yüz binlerce araç ve sürücü dosyasını sızıntı sitesinde paylaştı. Saldırganlar fidye ödenmemesi ve işbirliği yapılmaması nedeniyle veriyi yayımladıklarını açıkladı. FLHSMV ihlali doğrularken, aynı ay içinde kimlik doğrulama şirketi IDScan’da 150 milyondan fazla sürücü belgesi görüntüsünün çalındığı büyük bir saldırı daha yaşandı.
Dark Reading editörleri bu video söyleşide, ShinyHunters'ın son hareketlerinden yapay zeka destekli kötü amaçlı yazılımların yaygınlığına dair yeni araştırmalara kadar, haber yapmaya fırsat bulamadıkları gelişmeleri masaya yatırıyor.
Microsoft, ShinyHunters grubunun veri hırsızlığınıYEAR-Long Salesforce Veri Hırsızlığını Haritaladı. Saldırganlar, Salesforce ortamına girmek için platformda bir güvenlik açığından yararlanmadı.