Dijital fidye grubu ShinyHunters, Federal Soruşturma Bürosu’na sızdığını ve mevcut ve eski çok sayıda FBI çalışanına ait verileri çaldığını söyledi.
FBI, kurumun “FBIjobs.gov’u etkileyen yetkisiz faaliyet iddialarının farkında olduğunu ve konuyu şu anda araştırdığını” açıkladı.
Karanlık web sitesine koyduğu açıklamada ve Reuters ile yaptığı çevrimiçi sohbette ShinyHunters, FBI’yı hedeflemesinin nedeninin Mayıs 2026’da yapılan ve grubun yöntemlerini detaylandırıp hedeflere ödeme yapmama tavsiyesinde bulunan kurum açıklamasına tepki olduğunu belirtti.
Grup, neredeyse tüm FBI ajanları ve FBI’ya iş başvurusu yapan kişiler hakkında veri çaldığını söyledi.
Kanıt olarak grup, tahrip edilmiş FBI iş sitesinin ekran görüntüsünü ve çalınan veri setinin bir örneği olduğunu söylediği yaklaşık 5 bin ajan hakkındaki bilgileri paylaştı.
FBI iş sitesi kesintiye uğradı
Reuters ekran görüntüsünün doğruluğunu teyit edemedi ancak iş sitesinin son dönemde kesinti yaşadığı görüldü. Siteye Salı günü konulan mesajda hem sitenin hem de FBI “Özel Ajan Aday Portalı”nın “şu anda kullanılamıyor” olduğu belirtildi.
Veri örneğinde FBI ajanlarının adları, ev adresleri, Sosyal Güvenlik numaraları, görev yerleri ve bazı durumlarda aile üyelerinin adları yer alıyordu.
Reuters, Sosyal Güvenlik numaraları da dahil olmak üzere detayları kredi bürosu kayıtları ve karanlık web istihbarat firması District 4 Labs tarafından saklanan daha önce sızdırılmış verilerle karşılaştırarak bilginin doğruluğunu kısmen teyit edebildi.
En az 10 örnekte — FBI Direktörü Kash Patel’in durumu da dahil — Reuters eşleşen görünen detaylar buldu. Konuya yakın bir kişi, verideki iş tanımları da bazı durumlarda eşleştiğini söyledi.
Ancak haber ajansı verinin nereden geldiğini veya hackerların iddia ettiği gibi FBI’ın iç sistemlerinden çalınıp çalınmadığını tespit edemedi. Örnek verideki kişilerin ulaşılma girişimleri başarısız oldu.
Çalınan veri ajanları riske atabilir
Eski FBI yetkilisi Cynthia Kaiser, ShinyHunters’ın iddia ettiği türden ihlallerin “son derece zararlı” olduğunu söyledi çünkü suçlular tarafından soruşturan kişileri ifşa etmek ve baskı yapmak için kullanılabiliyor.
Şu anda siber güvenlik firması Halcyon’da kıdemli başkan yardımcısı olan Kaiser, 2016’ya dayanan eski bir sızıntının bugün bile zaman zaman FBI ajanlarını taciz etmek için kullanıldığını belirtti. “O bilgi bir kez çalındı mı, sonsuza dek kullanılır” dedi.
ShinyHunters’ın büyük saldırıları geçmişi var
ShinyHunters, dünyanın en kötü şöhretli ve dikkat çekmeye çalışan hacker ekiplerinden biri.
Son sızmaları arasında video oyunu geliştiricisi Rockstar Games’ten — “Grand Theft Auto” yapımcısı — milyonlarca iş kaydının iddia edilen çalınması ve ABD okullarında yaygın aksaklığa yol açan eğitim aracı Canvas’a yönelik Mayıs ayı saldırısı yer alıyor. Bu ayın başlarında yapay zeka şirketi Anthropic, ShinyHunters ile bağlantılı hackerların araçlarını kullanmaya çalıştığını yakaladığını açıkladı.
Grup Pazar günü Reuters’a, başka bir kötü şöhretli siber suç grubu olan cl0p ile nadir görülen bir kamuoyu hesaplaşması kapsamında savaşa girdiğini söyledi.
FBI ihlal haberi ilk olarak 404 Media haber kuruluşu tarafından duyuruldu.
