FBI'ya siber saldırı: Binlerce özel ajanın sağlık verileri ele geçirildi iddiası

Washington — Federal Araştırma Bürosu (FBI), personel verilerini hedef alan kapsamlı bir siber güvenlik ihlalini resmen onayladı. yetkililerin yaptığı açıklamaya göre, yetkisiz erişim sağlayan saldırganlar binlerce özel ajana ait son derece hassas tıbbi ve sağlık bilgilerine sahip olduklarını iddia ediyor.

Saldırı nasıl gerçekleşti?

İhlal, FBI'nın dahili iletişim ve personel yönetimi için kullandığı bir altyapı bileşenini hedef aldı. Güvenlik araştırmacıları, saldırganların bir üçüncü taraf yazılım sağlayıcısındaki güvenlik açığını (zero-day exploit) istismar ederek ağa sızmış olabileceğini öne sürüyor. FBI, olayı "izole edilmiş bir sistem ihlali" olarak tanımlarken, operasyonel ağların ve sınıflandırılmış istihbarat verilerinin etkilenmediğini belirtti. Ancak ele geçirilen verilerin niteliği —ajanın fiziksel ve psikolojik sağlık profilleri— kontr-terörizm ve gizli operasyonlarda görev yapan personel için ciddi bir risk oluşturuyor.

Ele geçirilen verilerin boyutu

Siber suçluların karanlık web forumlarında paylaştığı örnek verilerde, ajanların isimleri, görev yerleri, güvenlik yetki seviyeleri ve detaylı tıbbi raporlar yer alıyor. Uzmanlar, bu verilerin casusluk faaliyetleri, şantaj veya hedefli kimlik avı (spear-phishing) kampanyaları için kullanılabileceğini uyarıyor. CISA (Siber Güvenlik ve Altyapı Güvenliği Ajansı) olayı "yüksek şiddetli" olarak sınıflandırdı ve federal kurumlara acil yama uygulama uyarısı yayınladı.

Önceki ihlallerle bağlantı sorgulanıyor

Bu olay, 2023'te FBI'nın InfraGard programına bağlı özel sektör verilerinin sızdırılması ve 2021'de FBI e-posta sunucularının hijyenik bir saldırıyla ele geçirilmesi ardında geliyor. Senat İstihbarat Komitesi, Bureau'nun tedarik zinciri güvenliğini ve eski sistemlerin modernleştirilmesi konusunda verdiği taahhütlerin yeterliliğini sorgulayan bir denetim başlattığını duyurdu. Beyaz Saray Ulusal Güvenlik Konseyi de durumu yakından takip ettiğini belirtti.

FBI, etkilenen personeli bilgilendirme sürecini başlattığını ve kimlik hırsızlığı koruma hizmetleri sağlayacağını kaydetti. Resmi bir suç duyurusu dosya edildiği, ancak saldırganların kimliğinin (state-sponsored mi yoksa finansal motivasyonlu bir grup mu) henüz belirlenmediği aktarılıyor.