FBI çalışanlarının sağlık ve görev kayıtları sızdırılmış olabilir: İddiaların sınırı ne?

ShinyHunters adlı siber suç grubu, FBI’ın işe alım portalı FBIjobs.gov’a ve başka FBI sistemlerine erişerek mevcut ve eski çalışanlarla işe başvuranlara ait hassas kayıtları çaldığını öne sürüyor. Grup, elinde FBI ve Adalet Bakanlığı çalışanlarıyla bağlantılı 2–3 terabayt veri bulunduğunu da iddia etti. Bu rakamlar ve iddia edilen erişimin kapsamı bağımsız biçimde doğrulanmış değil. 51011

İncelenen veriler neleri içeriyor?

Reuters’ın incelediği yaklaşık 5.000 satırlık bir tabloda, çalışanların adları ve iletişim bilgileri gibi kişisel verilerin yanı sıra görev ve atama bilgileri yer alıyordu. Tabloda Çinli casuslara, Rus istihbaratına ve uyuşturucu kartellerine yönelik çalışmalarla bağlantılı görevler de bulunuyordu. Reuters bazı bilgileri kısmen doğrulayabildi. 12

Daha sonra Reuters’ın incelediği dosyaların arasında psikiyatrik değerlendirmeler ve tıbbi muayene kayıtları da olduğu bildirildi. BBC’nin gördüğü örneklerde ise işe uygunluk muayenelerine ait kan ve idrar testi sonuçları ile doktor notları bulunuyordu. Reuters, bazı dosyaların gerçekliğini kısmen doğruladığını bildirdi; ancak bu, grubun iddia ettiği bütün kayıtların doğrulandığı anlamına gelmiyor. 3

2–3 terabayt ve erişim iddiası neden hâlâ belirsiz?

İncelenen örnekler, ShinyHunters’ın elinde gerçekten 2–3 terabayt veri bulunduğunu ya da grubun iddia ettiği gibi neredeyse tüm FBI ajanlarının ve başvuru sahiplerinin kayıtlarına eriştiğini göstermiyor. Verilerin ne kadarının ele geçirildiği ve başka hangi sistemlerin etkilenmiş olabileceği de netleşmiş değil. 15

ShinyHunters, FBI verilerine Oracle PeopleSoft’taki bir güvenlik açığını kullanarak ulaştığını söyledi. Reuters bu erişim açıklamasını doğrulayamadı. FBI da olayın kaynağının kendi sistemleri mi yoksa FBIjobs.gov’u destekleyen bir üçüncü taraf mı olduğunu belirlemediğini açıkladı. 15

FBI ve ShinyHunters ne dedi?

FBI, FBIjobs.gov’u etkileyen yetkisiz faaliyet iddialarından haberdar olduğunu ve konuyu araştırdığını söyledi; soruşturmayı daha sonra “agresif” biçimde yürüttüğünü belirtti. Ancak kurum, grubun tüm iddialarını veya çalındığı öne sürülen veri miktarını doğrulamadı. 615

ShinyHunters ise FBI’ı ihlal ettiğini ve çalışanlarla işe başvuranlara ait hassas bilgilere sahip olduğunu kamuoyuna duyurdu. Grubun açıklamaları, doğrulanmış bir veri envanteri değil, kendi iddiaları olarak değerlendirilmelidir. 11

Olası karşı istihbarat riski

Görev kayıtları, hangi kişilerin hassas soruşturmalarda çalıştığına dair ipuçları verebilir. Sağlık ve kişisel bilgiler de bir kişiyi hedef alma, baskı altına alma veya onun kimliğine bürünme girişimlerinde kötüye kullanılabilir. Bunlar sızdırıldığı öne sürülen verilerin doğurabileceği risklerdir; bilgilerin bu amaçlarla kullanıldığına dair kanıt değildir. 13