FBI, iş başvurusu portalındaki sızıntıyı siber güvenlik olayı olarak sınıflandırdı
FBIJobs.gov üzerindeki saldırıda ajanlar, personel ve başvuranların kişisel bilgileri açığa çıktı; kurum olayı Kongre’ye bildirilmesi gerekebilecek bir büyük olay olarak da değerlendiriyor.
FBI, çalışanlarına yaptığı iç bilgilendirmede iş başvurusu portalına yönelik bir siber saldırının kişisel bilgileri açığa çıkardığını ve bunu bir siber güvenlik olayı olarak nitelediğini söyledi. Sızıntıda isimler, adresler, görev unvanları, Social Security numaraları ve bazı durumlarda tıbbi ile psikiyatrik kayıtlar yer aldı.
Saldırının, FBI personeli ve başvuranlara ait insan kaynakları verilerini barındıran bir Oracle PeopleSoft sunucusundaki bir zafiyet üzerinden gerçekleştirildiği belirtiliyor. ShinyHunters, FBI personelinin çoğuna ve FBIJobs.gov kullanan çok sayıda başvurana ilişkin veri aldığını ileri sürüyor. Grup para talep etmediğini, bunun yerine FBI’ın kendileri hakkında daha önce yayımladığı bir raporu düzeltmesini istediğini söylüyor. FBI ise bunun Kongre’ye bildirilmesi gereken bir major incident olup olmadığını değerlendiriyor; böyle bir karar, kurumun bu yılki ikinci bildirimini gerektirecek. FBIJobs.gov sitesi hâlâ kapalı.
Neden önemli
FBI çalışanları, başvuranlar ve mevcut personel için kimlik ve hassas sağlık verileri artık daha geniş bir risk alanında. Kurumun bu olayı Kongre’ye taşımayı düşünmesi, ihlalin yalnızca iç bir güvenlik sorunu değil, resmi denetime giren bir olay olarak ele alındığını da ortaya koyuyor. Site kapalı kaldıkça başvuru süreci de belirsizleşiyor.
Dizi ShinyHunters FBI veri ihlali
- FBI, iş başvurusu portalındaki sızıntıyı siber güvenlik olayı olarak sınıflandırdı
- FBI çalışanlarının kan ve idrar testleri ShinyHunters saldırısında çalındı
- ShinyHunters, FBIJobs.gov’u hacklediğini ve ajan verilerini çaldığını iddia ediyor
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.