ShinyHunters, FBIJobs.gov’u hacklediğini ve ajan verilerini çaldığını iddia ediyor
ShinyHunters, Oracle PeopleSoft sıfır gün açığıyla FBI sistemlerine sızıp AWS GovCloud’a geçtiğini ve binlerce çalışan ile başvuru sahibine ait hassas veriyi aldığını öne sürüyor; FBI ise FBIJobs.gov ile sınırlı bir ihlali araştırdığını söylüyor.
ShinyHunters, Oracle PeopleSoft’ta daha önce bilinmeyen bir güvenlik açığını kullanarak FBI sistemlerine sızdığını, buradan da kurumun AWS GovCloud ortamına geçerek mevcut ve eski çalışanlar ile iş başvurusu yapanlara ait 2–3TB veri çaldığını iddia ediyor. Bu verilerin FBI çalışanları ve adayları hakkında geniş kapsamlı bilgiler içerdiği belirtiliyor.
Birden fazla haber kuruluşu, grup tarafından paylaşılan örnek veri setlerini gördüğünü ve bunlarda yaklaşık 5,000 kişi için yüksek derecede hassas kişisel veriler ile bazı tıbbi bilgilerin bulunduğunu aktarıyor. Örneklerde, karşı istihbarat ve diğer operasyonlarda görevli ajanların görevlerine dair ayrıntıların da yer aldığı bildiriliyor.
Saldırı sırasında FBIJobs.gov sitesi ShinyHunters imzalı bir “seizure” mesajıyla tahrif edildi ve ardından çevrimdışına alındı. Grup, bu süreçte FBI Criminal Justice, HR, Medlink ve başka bazı dahili sistemlere de eriştiklerini iddia ediyor.
ShinyHunters, bu saldırıyı Mayıs 2026’da yayımlanan ve grup hakkında uyarı içeren FBI FLASH raporuna misilleme olarak tanımlıyor. Grup, söz konusu raporun bir hafta içinde düzeltilmesini veya tamamen kaldırılmasını talep ediyor ve bu operasyonun finansal amaçlı olmadığını savunuyor.
FBI, FBIJobs.gov ile ilgili bir ihlal iddiasının farkında olduğunu ve çalışanların kişisel verilerini etkileyebilecek bu durumu “aktif ve agresif” biçimde soruşturduğunu açıkladı. Kurum, incelemenin olası üçüncü taraf hizmet sağlayıcı ihlallerini de kapsadığını belirtti. Medya ve güvenlik araştırmacıları ise iddia edilen sıfır gün açığını ve veri hırsızlığının tüm kapsamını henüz bağımsız olarak doğrulamadı.
Neden önemli
Bu olay doğruysa, FBI çalışanları ve adayları için ciddi bir mahremiyet ve güvenlik riski doğuyor; verilerin arasında hassas kişisel bilgiler, bazı tıbbi detaylar ve ajanların görevlerine ilişkin bilgiler bulunduğu bildiriliyor. Saldırının Oracle PeopleSoft’taki yeni bir sıfır gün açığı üzerinden yapıldığı iddiası, kritik kurumsal yazılımların ne kadar merkezi bir zayıf halka olabileceğini gösteriyor. Ayrıca ShinyHunters’ın operasyonu finansal değil, doğrudan FBI’ın geçen yıl yayımladığı bir uyarı raporuna misilleme olarak çerçevelemesi, tehdit aktörlerinin motivasyonlarının sadece para ile sınırlı olmadığını ve kamu kurumlarının doğrudan hedef alınabileceğini hatırlatıyor. FBI’ın soruşturma açıklaması ve olası bir üçüncü taraf sağlayıcı ihlali ihtimali, resmi portallar ile onlara bağlı tı
Dizi ShinyHunters FBI veri ihlali
- FBI, iş başvurusu portalındaki sızıntıyı siber güvenlik olayı olarak sınıflandırdı
- FBI çalışanlarının kan ve idrar testleri ShinyHunters saldırısında çalındı
- ShinyHunters, FBIJobs.gov’u hacklediğini ve ajan verilerini çaldığını iddia ediyor
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.