FBI'a siber saldırıda ajanların sağlık bilgileri ele geçirildi

FBI'ı hackleyen siber suçlular, binlerce özel ajana ait son derece hassas tıbbi verilere sahip olduklarını söylüyor. BBC News, çalınan "işe uygunluk" sağlık muayenelerinin örneklerini inceledi.

Bu muayenelerde kan ve idrar test sonuçları ile doktorların "kabuklu deniz ürünleri ve muz alerjisi" gibi rahatsızlıklardan bahsettiği notlar yer alıyor.

Yetkili çevrelerin açıklamalarına göre, kayıtlarda ajanların tam adları ve adreslerinin yanı sıra "idrarda kan" ve "yüksek kolesterol" gibi tıbbi endişelere ilişkin referanslar da yer alıyor.

Uzmanlar, FBI'ın soruşturduğu bu siber saldırının, ajanları dolandırıcılık, şantaj ve hedefli saldırılara karşı savunmasız bırakabileceğini ve suçluların kolluk kuvvetleri mensubu gibi davranmasına olanak sağlayabileceğini söylüyor.

Değerlendirmelere göre, cato Networks'ün tehdit istihbaratından sorumlu başkan yardımcısı Etay Maor, "Liste, binlerce ajanı tıbbi ve fiziksel uygunluk kayıtlarıyla karşılaştırıyor" dedi.

"Şifreler çalındığında sıfırlanabilir, bununla birlikte tıbbi kayıtlar sıfırlanamaz, bu nedenle bu veriler bir kez dışarı sızdığında, kalıcı olarak tehlikeye girer. Tüm iş gücünü etkileyen bu kalıcılık, bu veri sızıntısını bu kadar ciddi kılan şey."

FBI, yorum taleplerine henüz yanıt vermedi. Ancak Çarşamba günü veri ihlalini kabul etti ve olayın nasıl gerçekleştiğini "yoğun bir şekilde araştırdığını" söyledi.

Edinilen bilgilere göre, siber suç grubu ShinyHunters, Pazartesi günü FBI sistemlerine sızdığını iddia etti ve daha sonra saldırının ayrıntılarını karanlık ağdaki sitesinde yayınladı.

Sosyal medyada da geniş yankı bulan gelişmede, grup bunun yanı sıra, çalındığı iddia edilen verilerin örneklerini gazetecilerle paylaştı ve şantaj talebinde bulundu. Alışılmadık bir şekilde, bilgisayar korsanları para talep etmiyor. Bunun yerine, Mayıs ayında yayınlanan ve kendilerini "kırdığını" iddia ettikleri bir FBI uyarısının geri çekilmesini istiyorlar.

Yapılan açıklamaya göre, gazetecilerle paylaşılan örnekler gerçek gibi görünüyor ve isimler, adresler, telefon numaraları, rozet numaraları, iş unvanları ve eşlerle ilgili bilgiler bulunuyor.

Kayıtların, müdür yardımcıları gibi üst düzey ilgililer de dahil binlerce ajanı kapsadığı anlaşılıyor. İngiltere Ulusal Siber Güvenlik Merkezi'nin eski başkanı Profesör Ciaran Martin, doğrulanırsa, bu siber saldırıyı "veri ihlalleri söz konusu olduğunda yaşanabilecek en ciddi olay" diye nitelendirdi.

Reuters haber ajansı, verilerin bir kısmının Rusya, Çin ve uyuşturucu kartelleriyle ilgili soruşturmalarda yer alan ajanlara ilişkin bilgileri içerdiğini bildiriyor.

404 Media'nın haberine göre, daha önce pek bilinmeyen bir FBI siber saldırı biriminin detayları da ortaya çıkmış olabilir.

Başlangıçta siber saldırının FBI'ın 38 bin çalışanını etkilediği düşünülüyordu, bununla birlikte bilgisayar korsanları şimdi bu sayının çok daha yüksek olabileceğini iddia ediyor.

Grup, veri hırsızlığının boyutunu hafife aldığını ve şu anda yaklaşık 60 bin mevcut ve eski FBI çalışanı hakkında hassas bilgilere sahip olduğunu iddia ediyor.

CyberSmart'ın CEO'su ve kurucu ortağı Jamie Akhtar, bilgisayar korsanlarının iddialarına ihtiyatla yaklaşılması gerektiğini, bununla birlikte ihlalin son derece endişe verici göründüğünü söyledi.

"Bu tür veriler, son derece inandırıcı taklit, kimlik sahtekarlığı, şantaj veya hatta kolluk kuvvetleri personelini hedef alan operasyonlar için kullanılabilir, bu da potansiyel sonuçları özellikle ciddi hale getiriyor" dedi.

Telegram mesajlaşma servisi üzerinden gazetecilerle İngilizce iletişim kuran bilgisayar korsanları, FBI taleplerini karşılamadığı takdirde beş gün boyunca tüm veri setini yayınlayacaklarını söylüyor.

ShinyHunters, 2019'dan beri aktif olan ve Rockstar Games ile eğitim platformu Canvas'ı etkileyen olaylar da dahil, bir dizi yüksek profilli siber saldırıyla bağlantılı uluslararası bir hacker grubu.

Grup, FBI tarafından kullanılan bir Oracle bulut depolama sistemindeki bir güvenlik açığından yararlanarak FBIJobs, çalışanlar ve başvuru sahipleri hakkında güvenlik soruşturmaları yapan FBI BEAST, tıbbi kayıtları saklayan FBI MedLink ve soruşturma bilgilerini içeren FBI BICS dahil, birçok platforma erişim sağladığını iddia ediyor.

FBI, X platformunda yayınladığı bir açıklamada, bilgisayar korsanlarının sistemlerine doğrudan mı sızdığını yoksa üçüncü taraf bir sağlayıcıyı mı tehlikeye attığını hala belirlemeye çalıştığını söyledi.

Açıklamada, "Bu konuyu aktif ve kararlı bir şekilde araştırıyoruz ve FBIJobs.gov'u destekleyen üçüncü taraf sağlayıcılarla yakın işbirliği içinde çalışarak her türlü riski en aza indirmeye çalışıyoruz" denildi.

29 Ağustos 2026Zayıf bir şifre 158 yıllık şirketi iflas ettirdi22 Temmuz 2025Haberin sonu Orijinali İngilizce olan bu makalenin çevirisinde yapay zekadan yararlandık. Yayınlanmadan önce çeviriyi bir BBC gazetecisi kontrol etti. Yapay zekayı nasıl kullandığımız hakkında daha fazla bilgi burada.

💡 Neden Onemli? Sağlık haberleri, toplumun genel iyilik halini ilgilendiren kritik bilgiler içerir. Güncel sağlık gelişmelerini takip etmek, bilinçli kararlar almanıza yardımcı olur.