Bilgisayar korsanları FBI ajanlarının sağlık kayıtlarını çaldıklarını iddia ediyor

Bilgisayar korsanları, görevdeki ve eski FBI çalışanlarından binlercesine ait hassas sağlık kayıtlarını çaldıklarını söylüyor. BBC News, kan ve idrar testi sonuçları, doktor notları, adlar ve adresler içeren kayıt örneklerini incelediğini belirtiyor.

ShinyHunters adlı bilgisayar korsanı grubu, pazartesi günü FBI’ın kullandığı Oracle bulut depolama sistemindeki bir güvenlik açığından yararlanarak kurumun sistemlerine girdiğini öne sürüyor. Grup, sağlık kayıtlarının tutulduğu FBI MedLink dâhil birkaç platforma eriştiğini söylüyor. Ayrıca FBI’dan mayısta yayımladığı bir uyarıyı geri çekmesini istiyor. Talepleri karşılanmazsa veri kümesinin tamamını 5 gün içinde yayımlamakla tehdit ediyor.

FBI, çarşamba günü ihlali kabul etti ve olayın nasıl gerçekleştiğini “agresif biçimde araştırdığını” söyledi. Kurum, FBIJobs.gov’u destekleyen üçüncü taraf sağlayıcılarla riskleri azaltmak için çalıştığını ve korsanların FBI sistemlerine doğrudan mı girdiğini yoksa bir sağlayıcıyı mı ele geçirdiğini belirlemeye çalıştığını bildirdi.

ShinyHunters önce ihlalin görevdeki 38.000 çalışanı etkilediğini söyledi, ardından görevdeki ve eski çalışanlardan yaklaşık 60.000 kişiye ait bilgileri elinde tuttuğunu iddia etti. Bu sayılar korsanların açıklamasına dayanıyor ve bağımsız olarak doğrulanmadı. CyberSmart CEO’su Jamie Akhtar, grubun iddialarına temkinli yaklaşılması gerektiğini söyledi. BBC’nin aktardığı uzmanlar, açığa çıkan kayıtların dolandırıcılık, kimliğe bürünme, şantaj veya hedefli saldırılara imkân verebileceği uyarısında bulundu.