FBI’a Şok Siber Saldırı: Özel Ajanların Kan ve İdrar Test Sonuçları Çalındı
Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI), büro bünyesinde görev yapan özel ajanlara ait son derece gizli tıbbi verilerin çalındığı iddialarının ardından geniş kapsamlı bir siber güvenlik soruşturması başlattı.
Siber suç dünyasında “ShinyHunters” olarak bilinen tanınmış fidye ve veri hırsızlığı grubu, FBI ağlarına sızdıklarını ve kurumda görev yapan binlerce özel ajanın rutin sağlık kontrolleri ile uyuşturucu taramalarına ait kan ve idrar tahlili sonuçlarını ele geçirdiklerini öne sürdü.
Tıbbi Kayıtlar ve Özel Veriler Hedef Alındı
Yetkililerden ve siber güvenlik kaynaklarından edinilen bilgilere göre, sızdırıldığı iddia edilen veritabanı doğrudan ajanların işe alım ve periyodik görev uygunluk testlerini içeriyor. Çalınan belgeler arasında:
* Ajanların tam isimleri, kimlik ve sicil bilgileri,
* Uyuşturucu tarama panellerine ait laboratuvar raporları,
* Ayrıntılı kan ve idrar tahlili sonuçları ile sağlık geçmişi kayıtları yer alıyor.
FBI sözcülüğü konuya ilişkin yaptığı açıklamada, sistemlerdeki şüpheli hareketliliğin tespit edildiğini ve federal ağların güvenliğini sağlamak amacıyla Adalet Bakanlığı ile koordineli teknik incelemenin sürdüğünü bildirdi.
Uzmanlar Uyarıyor: Şantaj ve İstihbarat Tehdidi
Siber güvenlik ve istihbarat uzmanları, söz konusu veri sızıntısının sıradan bir kimlik hırsızlığının çok ötesinde riskler barındırdığına dikkat çekiyor.
Ajanların sağlık verilerinin kötü niyetli aktörlerin ya da yabancı istihbarat servislerinin eline geçmesi durumunda şu tehlikelerin doğabileceği vurgulanıyor:
* **Şantaj ve Tehdit:** Ajanların gizli kalması gereken sağlık durumları veya tahlil detayları üzerinden baskı kurulması,
* **Kimlik Sahteciliği:** Kolluk kuvveti mensuplarının bilgileri kopyalanarak resmi kurumlara veya operasyonel alanlara sızılması,
* **Hedefli Casusluk:** Sahada aktif görev yapan saha ajanlarının deşifre edilmesi ve aile bireylerinin hedef alınması.
ABD’de Kamu Güvenliği Alarmda
Son dönemde federal kurumlara yönelik artan üçüncü taraf yazılım ve altyapı saldırıları, Amerikan güvenlik bürokrasisinde dijital savunma önlemlerinin yeniden masaya yatırılmasına yol açtı. FBI siber suçlar birimi, korsanların verileri dark web üzerinde satışa çıkarmasını engellemek için uluslararası siber savunma ortaklarıyla çalışmalarını sürdürüyor.
