Yaygın veri hırsızlığı ve şantaj olaylarıyla bilinen siber suç grubu ShinyHunters, FBI'ı hacklediğini ve binlerce ajan ile başvuru sahibine ait verileri çaldığını açıkladı. Hackerlar iddiayı karanlık ağdaki sızıntı sitesinde paylaştı; TechCrunch tarafından incelenen mesajda FBI ajanlarının neredeyse tamamına ve ajansa iş başvurusu yapan kişilerin hassas verilerinin çalındığı belirtildi.
Breach haberini ilk olarak 404 Media duyurdu. Yayın, çalınan FBI ajanlarının ve eşlerinin isim, ev adresi ve telefon numaralarından oluşan bir örnek aldı ve bu verilerin bir kısmını kamu kayıtlarıyla doğruladı. Hackerlar saldırının finansal motivasyon taşımadığını söyledi ve FBI'ın grup hakkında yanlış iddialar içerdiğini söyledikleri raporu kaldırmasını talep etti.
Bağımsız yayın, hackerların önce insan kaynakları ve işe alım süreçlerinde kullanılan Oracle PeopleSoft sunucusuna sızdığını, ardından ajanların ve başvuru sahiplerinin verilerini barındıran Amazon tabanlı devlet bulutuna yöneldiğini yazdı. PeopleSoft sistemleri genellikle iş başvuru sahiplerinin kişisel bilgilerini saklamak için kullanılıyor.
ShinyHunters, yayına terabaytlarca veri ele geçirdiklerini söyledi ancak FBI raporu kaldırmazsa bu bilgilerle ne yapacaklarını açıklamadı. Çalınan verilerin, hackerların ve yurt dışındaki casusların FBI ajanlarını ve ailelerini yabancı bir hükümetle iş birliği yapmaya zorlamak veya şantaj yapmak için kullanabileceği büyük bir karşı istihbarat tehdidi oluşturabileceği belirtildi.
Hackerların FBI'ın iş ilanları sitesini bozduğu bildirildi. Yayınlandığı sırada portalda "şu anda bakım nedeniyle kapalı" mesajı görünüyordu. Site ayrıca FBI'ın özel ajan başvuru portalının da kapalı olduğunu duyurdu.
FBI, olayla ilgili Salı günü yapılan yorum talebine yanıt vermedi. ShinyHunters hackerları da sessiz kaldı.
Bu yıl FBI sistemine yönelik bilinen ikinci sızıntı oldu. Daha önce kimliği belirsiz hackerlar, ajansın gerçek zamanlı dinlemeler ve yabancı istihbarat toplama mahkemelerine ilişkin arama kararlarını yöneten sistemine sızmış ve bu durum ajansın gözetim hedeflerinin tespit edilmesine yol açabilirdi. Ayrıca FBI Direktörü Kash Patel'in kişisel e-posta hesabı, ABD'nin İran'a yönelik saldırılarına misilleme olarak İran destekli Handala adlı hacker grubu tarafından hacklenip sızdırılmıştı.
