FBI çalışanlarına ait verileri çaldığını iddia eden ShinyHunters grubunun önde gelen isimlerinden olduğu öne sürülen Saif al-Din Khader Ürdün’de gözaltına alındı. Reuters’ın 3 Ekim’de üç kaynağa dayandırdığı haberine göre “Rey” takma adını kullandığı iddia edilen Khader salı günü gözaltına alındı ve iki kaynağa göre grubun diğer üyelerini bulmak için FBI ile işbirliği yapıyor.
Ürdün tarafı da gözaltıyı doğruladı. The National’ın aktardığına göre Ürdün devlet medyası cumartesi günü bir yetkiliye dayanarak şüpheliyle “grubun faaliyetleri ve bağlantılı olduğu gruplar hakkında soruşturmanın sürdüğünü” duyurdu; yetkili isim vermedi. Reuters’a konuşan bir kaynak, Khader’in elektronik cihazlarını ve dijital yazışmalarını müfettişlerle paylaştığını, işbirliğinin diğer hackerların yakalanması için “kritik” olduğunu söyledi.
FBI iddiası nereden geliyor?
ShinyHunters Eylül’de FBI’ın iş başvuru sitesini ele geçirdiğini ve her FBI çalışanına dair veriyi aldığını iddia etmişti. CBS News’e göre grup 2-3 terabaytlık veri çaldığını ve Oracle PeopleSoft’taki yeni bir açığı kullandığını öne sürdü; bu iddialar kamuya açık şekilde doğrulanmadı. Reuters’ın veri örneği üzerinde yaptığı analiz ise görev, psikiyatrik ve tıbbi bilgiler dahil kapsamlı kişisel veri bulunduğunu gösterdi. Bazı yorumcular olayı 2015’teki ABD Personel Yönetimi Ofisi (OPM) ihlaliyle karşılaştırıyor.
FBI belirli bir gözaltı hakkında yorum yapmadı; kurum, olayla ilgili “birden fazla şüphelinin” ortaklarla birlikte yakalandığını ve sorumluların tamamını adalete teslim etmek için “hiçbir kaynaktan kaçınılmayacağını” açıkladı. Hollanda polisi 15 Eylül’de Amsterdam’da 24 yaşındaki bir şüpheliyi gözaltına almıştı; CBS News kaynaklarına göre bu kişi Pepijn van der Stap. ShinyHunters ise Reuters’a yaptığı açıklamada Van der Stap’ın grupla “bağlantısı olmadığını” savundu.
Neden önemli?
Khader’in kimliği ve gruba bağlantısı güvenlik araştırmacılarınca uzun süredir biliniyordu; gazeteci Brian Krebs geçen yıl onunla Signal üzerinden görüştüğünü ve Khader’in hackerlığı bıraktığını söylediğini yazmıştı. Ancak grup bu yıl da Rockstar Games ve eğitim platformu Canvas gibi hedeflere yönelik saldırıları üstlendi. Sızdırılan personel verilerinin akıbeti belirsizliğini korurken, işbirliği iddiası doğrulanırsa grubun başka üyeleri için de çember daralabilir.
CyberNews özeti
Reuters (3 Ekim): Saif al-Din Khader (“Rey”) Ürdün’de salı günü gözaltına alındı, FBI ile işbirliği yapıyor iddiası. Ürdün devlet medyası gözaltıyı doğruladı (The National, 4 Ekim). ShinyHunters’ın FBI verisi iddiası doğrulanmadı; Hollanda’da 15 Eylül’de ayrı bir gözaltı. Kaynaklar: CBS News; The National; Reuters.
