Federal Soruşturma Bürosu (FBI), son bir siber saldırıda ajanlarının kişisel bilgilerinin çalındığını duyurdu. Bu, FBI'nın, kendi iş başvuru portalını hedef alan bir saldırıda ajanlarının bilgileri alındığını kabul ettiği ilk durumdur.
Saldırıya dair detaylar
FBI, daha önce yaptığı açıklamada, bir hacking grubunun siber saldırı iddiasında bulunduğunu belirtmişti. Ancak verilerin çalınıp çalınmadığı konusunda net bir bilgi vermemişti. MS NOW muhabiri Ken Dilanian'ın haberine göre, FBI, çalışanlarına gönderdiği iç bildirimde bir “siber güvenlik olayı” ilan etti ve isim, adres, unvan ve Sosyal Güvenlik numaralarının ifşa edildiğini açıkladı.
Çalınan veriler arasında sağlık bilgiler de var
Bazı medya organları, çalınan veriler arasında kan ve idrar örneklerine ilişkin kayıtlar ve psikiyatrik raporlar gibi tıbbi bilgilerin de bulunduğunu doğruladı. Hacking grubu ShinyHunters, TechCrunch'a yaptığı açıklamada, “FBI'nın çoğu verisine sahip olduklarını” ve FBIJobs.gov portalı üzerinden başvuran adaylarla ilgili “önemli” bir bilgiye ulaştıklarını belirtti. Saldırganlar, bir Oracle PeopleSoft sunucusundaki güvenlik açığını kullanarak sisteme girdi. FBI, bu olayın ardından Kongre'ye durumu bildirme gerekliliğini değerlendiriyor. Federal yasa gereği, kişisel verilerin çalınması durumunda Kongre'ye bildirimde bulunulması zorunludur. FBI'nın bu yıl içinde yaşanan bir diğer veri ihlali hakkında da Kongre'ye bilgi verdiği biliniyor.
