FBI, ShinyHunters ile bağlantılı olduğu öne sürülen bir kişiyi daha gözaltına aldı. Şüphelinin, kurumun iş ilanları portalına yönelik ve Eylül ayında gündeme gelen ihlalde rol oynadığı iddia ediliyor. Bu saldırıda, FBI çalışanları ve iş başvurusu yapanlara ait hassas verilerin ele geçirildiği belirtildi.
ShinyHunters, Eylül ayında yaptığı açıklamada FBI’ın iş başvuruları için kullanılan portalını aştığını ve neredeyse tüm FBI ajanları ile başvuru sahiplerine ait bilgileri çaldığını savundu. Ele geçirilen verinin kapsamı ve içeriği, olayın ardından güvenlik çevrelerinde geniş yankı uyandırdı.
Şüpheli kamuya açıklanmadı, suçlama da duyurulmadı
FBI, gözaltına alınan kişinin kimliğini açıklamadı. Yetkililer ayrıca şu ana kadar kamuoyuna duyurulmuş herhangi bir suçlama bulunmadığını da bildirdi. Bu nedenle dosyanın hangi aşamada olduğu ve şüphelinin hangi suçlamalarla karşı karşıya kalabileceği netleşmiş değil.
İhlalin teknik ayrıntıları kamuya açık metinde yer almadı. Yine de olayın merkezinde, FBI’ın iş başvurusu altyapısına yetkisiz erişim ve buradan veri sızdırılması iddiası bulunuyor. ShinyHunters, son yıllarda veri sızıntısı ve şantaj odaklı saldırılarıyla bilinen bir grup olarak takip ediliyor.
Portal sızıntısı FBI çalışanlarını ve adayları ilgilendirdi
İddialar doğruysa, sızıntı yalnızca kurum içi personeli değil, FBI’a iş başvurusu yapan kişileri de etkiledi. Böyle bir portaldan alınan veriler genellikle kimlik bilgileri, iletişim ayrıntıları ve başvuru süreçlerine ilişkin kayıtlar gibi hassas alanlara uzanabiliyor. Ancak bu olayda hangi veri kümelerinin etkilendiğine dair ayrıntı paylaşılmadı.
Şimdilik bilinenler, ShinyHunters’ın Eylül’de ortaya atılan ihlal iddiası ile FBI’ın devam eden soruşturması arasında doğrudan bir bağlantı kurulduğunu gösteriyor. Kurumun gözaltına alınan şüpheliyle ilgili soruşturmayı nasıl ilerleteceği ise açıklanmadı.