ShinyHunters, FBI sistemini hacklediğini iddia ediyor

Geniş çaplı veri hırsızlığı ve şantaj operasyonlarıyla bilinen ShinyHunters adlı siber suç grubu, ABD Federal Soruşturma Bürosu’nun (FBI) sistemlerine sızdığını iddia etti. Grup, karanlık ağdaki sızıntı sitesinde yaptığı paylaşımda binlerce FBI ajanına ve kuruma iş başvurusu yapan kişilere ait verileri ele geçirdiğini öne sürdü.

İddianın bağımsız olarak tamamen doğrulandığına dair bir açıklama FBI tarafından yapılmadı. Bununla birlikte, saldırıyı ilk haberleştiren bağımsız yayın kuruluşu 404 Media, kendisine gönderilen örnek verilerde FBI ajanlarının, eşlerinin ev adresleri ve telefon numaralarının yer aldığını bildirdi. Yayın kuruluşu, ele geçirilen bilgilerin bir bölümünü kamuya açık kayıtlarla karşılaştırarak doğruladığını aktardı.

Saldırının PeopleSoft üzerinden başladığı öne sürülüyor

ShinyHunters’ın anlatımına göre saldırganlar, insan kaynakları ve işe alım süreçlerinde kullanılabilen Oracle PeopleSoft sunucusuna erişti. Bu tür sistemler, iş başvurusu yapan kişilerin kişisel bilgilerini barındırabiliyor. Grup daha sonra Amazon’un ev sahipliği yaptığı bir devlet bulut ortamına geçiş yaparak ajanlara ve başvuru sahiplerine ait verilerin bulunduğu başka bir sisteme ulaştığını iddia etti.

Hacker grubu, terabaytlarca veri aldığını söyledi ancak bu verilerin tam kapsamını veya hangi dosyaların ele geçirildiğini açıklamadı. Ayrıca saldırının maddi kazanç amacı taşımadığını savundu. Grup, FBI’ın kendileri hakkında yanlış iddialar içerdiğini belirttiği bir raporu kaldırmasını talep ediyor. Kurumun raporu kaldırmaması halinde çalınan verileri nasıl kullanacağı ise açıklanmış değil.

ShinyHunters’ın FBI’ın iş ilanları sitesini değiştirdiği de bildirildi. Saldırı haberlerinin yayımlandığı sırada site, bakım nedeniyle kapalı olduğunu belirten bir mesaj gösteriyordu. FBI özel ajanı adayları için kullanılan başvuru portalının da erişilemez durumda olduğu aktarıldı.

Ele geçirilen bilgiler karşı istihbarat riski taşıyor

Ajanların ve aile üyelerinin adres, telefon ve benzeri kişisel bilgilerinin açığa çıkması, sıradan bir veri sızıntısından daha ciddi sonuçlar doğurabilir. Bu bilgiler, FBI çalışanlarını veya yakınlarını baskı altına almak, tehdit etmek ya da yabancı bir devlet adına iş birliğine zorlamak için kullanılabilir. Bu nedenle iddia edilen saldırı, kurumun operasyonel güvenliğinin yanı sıra karşı istihbarat açısından da risk oluşturuyor.

Ele geçirilen veriler henüz kamuya tamamen açılmış değil. Bu nedenle saldırının gerçek kapsamı, kaç kişinin etkilendiği ve hangi veri türlerinin kopyalandığı bilinmiyor. FBI, olayla ilgili yorum talebine yanıt vermedi. ShinyHunters tarafından da saldırının ayrıntılarını doğrulayan ek bir açıklama yapılmadı.

FBI sistemleri bu yıl ikinci kez hedefte

İddia doğru çıkarsa bu olay, FBI’a ait bir sistemin 2026 içinde bilinen ikinci siber saldırısı olacak. Daha önce kimliği belirlenemeyen saldırganlar, kurumun gerçek zamanlı telefon dinleme işlemlerini ve yabancı istihbarat toplama faaliyetleriyle ilgili izinleri yönettiği bir sisteme erişmişti. Böyle bir sistemdeki bilgiler, FBI’ın takip ettiği hedeflerin kimliğini ortaya çıkarma potansiyeline sahipti.

Bunun dışında FBI Direktörü Kash Patel’in kişisel e-posta hesabı da İran destekli Handala adlı grup tarafından ele geçirilmiş ve sızdırılmıştı. Handala, saldırının ABD öncülüğündeki İran operasyonlarına misilleme olduğunu ileri sürmüştü. Son olayla birlikte FBI’ın hem kurumsal altyapısının hem de üst düzey yöneticilerinin hesaplarının farklı saldırı grupları tarafından hedef alındığı görülüyor.

Şu aşamada ShinyHunters’ın iddiaları, saldırı örnekleri ve erişim kesintileriyle birlikte inceleniyor. FBI’ın yapacağı resmi açıklama, ele geçirilen verilerin gerçek kapsamını ve kurumun etkilenen kişiler için hangi adımları atacağını netleştirecek.