FBI, ShinyHunters'ın Üçüncü Olası Mütevellisini İş Başvuru Portalına Saldırı Davasında Tutukladı

ShinyHunters'ın Üçüncü Olası Üyesi Tutuklandı

FBI, ShinyHunters siber suç grubunun bir diğer olası mütevellisini, FBI iş başvuru portalında gerçekleşen saldırıyla ilgili olarak tutukladı. FBI Direktörü Kash Patel bunu 9 Ekim'de X'te yayımlanan bir gönderide açıkladı. ShinyHunters Eylül ayında portalde saldırı düzenlediğini ve FBI'in neredeyse tüm ajanlarına ve iş başvurusunda bulunan kişilere ait hassas verileri çaldığını duyurmuştu.

FBI şüphelinin adını açıklamadı ve suçlamalar da kamuoyuna sunulmadı. Şüphelinin bir Kananda vatandaşı olduğu ve Pennsylvania'da tutuklandığı belirtiliyor; The New York Times ve CBS News, her ikisi de isimli kaynaklara dayanarak bu bilgiyi aktarıyor. The Times'e göre tutuklama, FBI verilerinin çalınmasına karıştığı şüphesi üzerine yapıldı. Bir güvenlik kaynağı CBS News'e şüphelinin doğrudan hack işine katıldığını söyledi. FBI'nin bir temsilcisi The Times'in raporu hakkında yorum yapmayı reddetti.

Patel'in gönderisinde ShinyHunters, "muhtemelen FBIjobs.gov ile ilgili son olaydan sorumlu olan grup" olarak nitelendirildi ve şüphelinin saldırıya katılıp katılmadığı belirtilmedi. Patel, FBI'in iş ortaklarıyla birlikte çalışmaya devam edeceğini ve ShinyHunters grubunun ve onun yandaşlarının geride bıraktıklarını, nerede hareket ettiklerini fark etmeksizin ortaya çıkaracaklarını yazdı. Bir güvenlik kaynağına göre, diğer olası mütevelliler hâlâ serbest.

Önceki Tutuklamalar Hollanda ve Ürdün'de

Reuters'e göre bu yeni tutuklama, Eylül sonundaki saldırı haberi duyurulduktan sonra kamuoyuna açıklanan üçüncü tutuklama. Reuters'in 3 Ekim'de aktardığı bir FBI açıklamasında, kurumun "çeşitli kişileri tutuklamak için iş ortaklarıyla zaten çalıştığı" belirtiliyor.

Hollanda polisi ve FBI, 15 Eylül'de 24 yaşındaki bir Amsterdam erkek vatandaşını tutukladı; kişi Reuters ve CBS News'e göre Pepijn van der Stap olarak adlandırıldı. Hollanda polisi kimliğini açıklamadı. Tutuklama, ShinyHunters'in 22 Eylül'de saldırıyı üstlendiğini duyurmasından bir hafta önce gerçekleşti. FBI bir video açıklamasunda, söz konusu kişinin grubun olası liderlerinden biri olduğunu ve tutuklamanın Hollanda polisi tarafından, FBI desteğiyle Hollanda yasalarına göre yapıldığını belirtti. ShinyHunters, The Hacker News'e grubunla bir bağlantısı olmadığını söyledi.

Reuters kaynaklarına göre Saif al-Din Khader adında bir şüphelisi ise 29 Eylül'de Ürdün'de tutuklandı. Reuters, meseleyi bilen kişilere dayanarak Khader'in FBI ile iş birliği yaptığını aktarıyor. FBI, yeni tutuklamanın bu iş birliğinin bir sonucu olup olmadığını söylemedi.

Ne Çalındı ve Saldırı Nasıl Gerçekleşti

Reuters'in ShinyHunters tarafından paylaşılan veri örneğini analizi, FBI çalışanları hakkında geniş kapsamlı kişisel bilgiler, hassas pozisyon detayları ve psikiyatrik ile tıbbi bilgiler ortaya çıkardı. Bir iç FBI bildirimi, kaynakların CBS News'e verdiği bilgiye göre hackerların çalışan bilgilerini ele geçirdiğini doğruladı.

FBI'nin incelemesi şu ana kadar saldırının, dış bir kuruluşun yönettiği platformdaki bir güvenlik açığından kaynaklandığını belirledi. Açıklamaya göre "yüklenici, platformu korumak için açıkça yayımlanan bir güvenlik yamasını uygulayamamış." Siber Suçlar Departmanı yardımcı direktörü Brett Leatherman, 5 Ekim'de Reuters'e söz konusu platformu korumak için açıkça yayımlanan bir güvenlik yamasının yüklenici tarafından uygulanmadığını söyledi. FBI, yükleniyi kurtardı; ancak ne platform ne de kuruluş isimlendirilmedi. Reuters'e iki kaynak, bunların PeopleSoft (Oracle'un insan kaynakları yazılımı) ve Accenture olduğunu söyledi. Accenture, Reuters'e "FBI'nin görevini desteklediğini" belirttirip yükleniciyle ilgili soruları yanıtlamadı.

ShinyHunters, FBI'in kendilerini Mayıs ayındaki uyarılar sebebiyle hedef seçtiğini; bu uyarıların grubu ilgilendiren bilgiler içerdiğini iddia etti. FBI iddiasına göre grup, geçen yılından bu yana 140'tan fazla kuruluşu hackledi ve silahlı şantajla en az 70 milyon dolar elde etti.

Kaynak: The Hacker News