FBI'ın hacklenmesi, kurumun kendi siber istihbarat ajanlarının varlığını ortaya çıkardı

Eylül ayının sonlarında, ShinyHunters adlı hacker grubu, ABD Federal Soruşturma Bürosu’na (FBI) karşı gerçekleştirdiklerini iddia ettikleri, büyük çaplı ve son derece başarılı bir siber saldırıyı ayrıntılı olarak anlatan bilgileri yayınladı. Grubun doğrudan yayınladığı açıklamalara ve iddialara göre, hackerlar Oracle tabanlı bir sıfırıncı gün (zero-day) güvenlik açığını kullanarak kurumun altyapısına derinlemesine sızmış ve federal ajanlar ile FBI’da çalışmak isteyen adaylara ait hassas kişisel bilgileri ele geçirmişlerdir.

Hackerlar, verileri sessizce sızdırmak yerine agresif bir tutum sergiledi. FBI, iddiaların kapsamını ve etkisini başlangıçta küçümsedikten sonra, ShinyHunters kamuoyuna karşı çıktı ve kurumdan resmi bir özür talep ederek, saldırılarının meşruiyetini sorgulayan kamuoyuna yönelik açıklamaların derhal kaldırılmasını istedi. Grup, bu sızıntıyı sadece sıradan bir veri hırsızlığı olarak değil, kurumun iç altyapısı, personel takibi ve operasyonel güvenliği içindeki derin güvenlik açıklarının bir göstergesi olarak nitelendirdi.

Grubun iletişimlerine dayanan 404 Media’nın haberine göre, sızdırılan detaylar arasında hangi ajanların FBI’ın siber birimlerinde ve operasyonlarında görev yaptığını belirleyen spesifik bilgiler de bulunduğu iddia ediliyor. Bu durum, kurumun soruşturma mekanizmasının tam kalbine bir darbe vuruyor ve genellikle katmanlarca gizlilikle korunan yöntemleri ve personeli potansiyel olarak açığa çıkarıyor.

FBI, konuyu aktif olarak soruşturduğunu belirtse de, olayın etkisi ve kamuoyundaki yankısı anında ortaya çıktı ve ShinyHunters'ın kendi mesajlarını sergilemek için apply.fbijobs.gov alan adını ele geçirmesinin ardından sitenin kapatılmasıyla daha da kötüleşti. Site hâlâ kapalı durumda ve ihlalin tam boyutunun anlaşılması muhtemelen haftalar sürecektir.