FBI, iş başvuru portalı üzerinden binlerce çalışanına ait kişisel bilgilerin sızdırıldığı olayın ardından, üçüncü taraf sistemdeki güvenlik yamasını uygulamayan yükleniciyi görevden aldı. Reuters’ın iki kaynağa dayandırdığı habere göre kurum, ihlalin dış bir kuruluş tarafından yönetilen platformdaki güvenlik hatasından kaynaklandığını aktardı.
FBI Siber Bölümü Yardımcı Direktörü Brett Leatherman, Reuters’a yaptığı açıklamada, incelemenin şu ana kadar olayın üçüncü taraf bir kuruluşun yönettiği platformdaki güvenlik hatası nedeniyle gerçekleştiğini gösterdiğini söyledi. Leatherman, platformu korumak için açıkça yayımlanan güvenlik yamasının yüklenici tarafından uygulanmadığını belirterek, bu nedenle yüklenicinin görevden alındığını ifade etti. Ayrıca riski azaltmak ve personeli korumak için gerekli tüm adımların atıldığını kaydetti.
ShinyHunters’ın hedefi Oracle PeopleSoft mu?
FBI, üçüncü taraf kuruluşun adını açıklamadı. Ancak Reuters, bunun Oracle PeopleSoft olduğunu bildirdi. ShinyHunters grubunun da geçen ay FBI’ın iş portalını bu sistem üzerinden ihlal ettiğini öne sürdüğü aktarıldı.
Google’a bağlı Mandiant’ın raporuna göre ShinyHunters, CVE-2026-35273 için bir atlatma yolu kullanıyor. Analizde, saldırganların URL kodlama tekniğiyle web uygulama güvenlik duvarının engellemesi gereken Environment Management Hub, yani PSEMHUB uç noktasını aşabildiği değerlendirildi. Aynı güvenlik duvarları, kurumların kendi ağlarında açıkları tespit etmek için de güvenlik ekipleri tarafından kullanılıyor.
FBI ve Oracle, konuya ilişkin yorum taleplerine yanıt vermedi. Accenture ise Reuters’a yaptığı açıklamada, FBI’ın misyonunu desteklemekten gurur duyduğunu ve desteğini sürdüreceğini bildirdi.
Gelişme, ShinyHunters soruşturmasında yeni bir aşamaya işaret ediyor. Grubun iki üyesinin tutuklandığı, FBI’ın da ihlalle bağlantılı daha fazla iz sürmek için ortaklarla çalıştığı ve yeni tutuklamaların mümkün olduğu yönünde uyarı yaptığı aktarıldı.
Reuters’ın haberine göre olay, binlerce büro çalışanına ait kişisel detayların sızdırılmasıyla sonuçlandı.