FBI Direktörü Kash Patel, 9 Ekim'de X'te yaptığı paylaşımda FBI'ın ShinyHunters'ın bir diğer şüpheli suç ortağını gözaltına aldığını duyurdu.
ShinyHunters, eylül ayında FBI'ın iş başvuru portalına sızdığını ve neredeyse tüm FBI ajanı ile iş başvuru sahibine ait hassas veriyi çaldığını ileri süren fidye grubu. FBI şüpheliyi isimlendirmemiş durumda ve kamuoyuna açıklanmış bir suçlama yok.
The New York Times ve CBS News'e göre şüpheli Kanada vatandaşı ve Pennsylvania'da gözaltına alındı. Her iki medya kuruluşu da isimsiz kaynaklara dayandı.
Times, gözaltının FBI verilerinin çalınmasındaki rolü şüphesiyle yapıldığını yazdı. CBS News'e konuşan bir kolluk kuvveti kaynağı, şüphelinin hack işlemine doğrudan karıştığına inanıldığını söyledi.
CBS News'in aktardığına göre bir FBI sözcüsü Times haberine yorum yapmayı reddetti. Patel'in paylaşımı şüphelinin ihlalde rol alıp almadığını belirtmiyor. Paylaşımda ShinyHunters, "son FBIjobs.gov olayı için sorumlu tutulduğu düşünülen grup" olarak tanımlanıyor.
Patel ayrıca FBI'ın ortaklarıyla birlikte "ShinyHunters grubunun ve bağlantılarının nerede faaliyet gösterirse göstersin geriye kalanını bozmak için çalışmaya devam edeceğini" yazdı. CBS News'e konuşan kolluk kuvveti kaynağına göre diğer şüpheli suç ortakları hâlâ özgür.
Daha önce Hollanda ve Ürdün'de gözaltılar
Reuters, yeni gözaltıyı eylül sonundaki sızma haberinin ardından kamuoyuna açıklanan üçüncü gözaltı olarak sayıyor. FBI, Reuters'in 3 Ekim'de aktardığı açıklamada "ortaklarla birlikte birden fazla şüpheliyi gözaltına almayı başardığını" bildirdi.
Kamuoyuna duyuran
Hollanda polisi ve FBI
24 yaşındaki Amsterdamlı bir erkek. Reuters ve CBS News'e Pepijn van der Stap olarak tanımlandı. Hollanda polisi adını açıklamadı.
Reuters kaynaklarına göre 29 Eylül
Reuters isimsiz kaynaklara dayanarak aktardı. Ürdün devlet medyası da bir yetkilinin gözaltıyı doğruladığını ancak isim vermediğini aktardı,
The National bildirdi
.
Reuters kaynakları tarafından Saif al-Din Khader olarak adlandırıldı.
The New York Times ve CBS News'e göre Pennsylvania
CBS News'e göre duyurulduğu hafta
FBI Direktörü Kash Patel
İsim açıklanmadı. Aynı iki yayın kuruluşuna göre Kanada vatandaşı.
Hollanda'da gözaltına alınan erkek, ShinyHunters'ın 22 Eylül'de FBI sızmasını duyurmasından bir hafta önce gözaltına alındı. Hollanca yayımlanan Hollanda polisi açıklaması FBI ya da iş portalından söz etmiyor.
FBI'ın video açıklamasında, şüphelinin grubun iddia edilen liderlerinden biri olduğu ve Hollanda polisi tarafından Hollanda yasaları uyarınca FBI desteğiyle gözaltına alındığı belirtildi. ShinyHunters, The Hacker News'e yaptığı açıklamada onunla herhangi bir ilişkisinin olmadığını söyledi.
Ürdün'de gözaltına alınan şüpheli Khader'in Reuters'in aktardığına göre konuya yakın kişilerden edindiği bilgiye göre FBI ile iş birliği yaptığı belirtiliyor.
FBI, yeni gözaltının bu iş birliğinin sonucu olup olmadığını açıklamadı.
Ne çalındı ve FBI'a göre nasıl oldu
ShinyHunters'ın paylaştığı verilerden bir örneğin, Reuters analizine göre FBI çalışanlarına ait geniş kişisel bilgi, hassas iş rolleri ayrıntıları ile psikiyatrik ve tıbbi bilgileri içerdiği bulundu. CBS News'e konuşan bir kaynağa göre FBI'ın iç bildirimi hackerların çalışan bilgilerini elde ettiğini doğruladı.
FBI'ın incelemesine göre sızma, dış bir kuruluş tarafından yönetilen bir platformdaki güvenlik başarısızlığından kaynaklandı. FBI Siber Bölümü yardımcı direktörü Brett Leatherman, 5 Ekim'de Reuters'e verdiği demeçte bunun "bir yüklenicinin platformu güvence altına almak için açıkça verilen bir güvenlik yamasını uygulamamasının" ardından gerçekleştiğini söyledi. FBI yükleniciyi görevden aldı.
FBI platformun ya da kuruluşun adını vermedi. İki kaynak Reuters'e bunların Oracle'ın insan kaynakları yazılımı PeopleSoft ve Accenture olduğunu söyledi. Accenture, Reuters'e "FBI'ın misyonunu desteklemekten gurur duyduğunu" söyledi ve haber ajansının yükleniciyle ilgili sorularını yanıtlamadı.
ShinyHunters, FBI'ı Mayıs ayındaki bir uyarı nedeniyle hedef aldığını söyledi; grup uyarının kendisi hakkında yanlış iddialar içerdiğini savunuyor. Uyarıda ShinyHunters, büyük ölçekli veri ihlalleri ve fidye ile uzmanlaşmış bir siber suç grubu olarak tanımlanıyor.
FBI, grubun geçen yıldan bu yana 140'tan fazla kuruluşa sızdığını ve en az 70 milyon dolar fidye ödemesi aldığını iddia ediyor.
