Hackerlar Pentagon'dan 2,8 milyon kaydı ve FBI çalışanlarının verilerini çaldı

Pentagon, 2 milyondan fazla aktif ve eski askere, hassas kişisel veriler içeren kayıtlarının aylardır süren bir siber saldırı sırasında çalındığını bildiriyor. Bu, son aylarda hassas hükümet bilgilerinin sızdırıldığı ikinci olay.

Pentagon ağına sızma

Reddit'te yayımlanan bir mesaja göre, çalınan kayıtlarda sosyal güvenlik numaraları, isimler, adresler, cinsiyet, ırk ve mesleki uzmanlık yer aldı. Sonuncusu yabancı ülke istihbaratları için özellikle değerlidir: yüksek değerli askeri personelin kimliğinin belirlenmesine yardımcı olabilir.

Hackerlar sisteme geçen yılın Ekim ayından itibaren erişim sağladı. Söz konusu sistem, Savunma Bakanlığı Personel Veri Merkezi (DMDC) tarafından yönetilen ve kurumun personel kayıtlarını toplayan sistemdir. Pentagon'a göre sızma, 2,8 milyon canlı kişinin kaydını etkiledi.

Merkez, askeri, sivil ve yüklenici çalışanlar, emekliler, gaziler ve aile üyeleri dahil olmak üzere 60 milyondan fazla kişisel kaydı yönetiyor. Savunma Bakanlığı, saldırganların sistemlere nasıl girdiğini, yetkililerin onlarla iletişime geçip geçmediğini ve fidye talebi alınıp alınmadığını henüz açıklamadı. Kurum temsilcilerine göre çalınan veriler kötüye kullanılmadı, ancak bu sonuca nasıl vardıklarını açıklamıyorlar.

FBI hacki

Geçen ay fidye yazılımıyla faaliyet gösteren grup ShinyHunters, FBI sistemlerine sızdığını ve ajansın binlerce aktif veya eski çalışanının kayıtlarını çaldığını açıkladı. Reuters'a göre kayıtlarda yer alan görevlerin bir kısmı Çin veya Rusya yönelik soruşturmalarla bağlantılı.

ShinyHunters bilgiyi yayımlamayı planlamadığını söyledi, ancak yüzlerce kuruluşa saldırıp gasp eden bir suç grubunun vaatlerinin pek önemi yok. Grubun siber savunmasının devlet düzeyindeki hacker'lara dayanamayacağı tahmin ediliyor.

FBI siber biriminin yardımcı direktörü Brett Leatherman bu hafta grup üyelerine teslim olmaları çağrısında bulundu. «Bunda ne kadar uzun kalırsanız, sizin hakkınızda o kadar çok şey öğreniriz. Bizi nasıl bulacağınızı biliyorsunuz, biz de sizi nasıl bulacağımızı biliyoruz. Seçim hâlâ sizdeyken önce bizimle iletişime geçmenizi tavsiye ederim» dedi. Bu açıklama, Hollanda polisinin ShinyHunters üyelerinden birini yakalamasından sonra yapıldı.

Neden önemli

İki olay birlikte, muhtemelen 2015'ten bu yana en büyük potansiyel istihbarat ganimetlerinden biridir. O zaman Çin devletiyle bağlantılı hackerlar, ABD Personel Yönetimi Ofisi (OPM) sistemlerinden hükümet çalışanları ve güvenlik soruşturmasından geçmiş diğer kişiler hakkında 22,1 milyon kaydı çaldı. Çalınan verilerde kişisel bilgilerin neredeyse tamamı ve milyonlarca kişinin parmak izi taraması da vardı.