Şöhret düşkünü hacker grubu ShinyHunters, FBI çalışanlarına ait psikiyatrik ve tıbbi kayıtları çaldığını iddia etti. Grup, bu kayıtları karanlık ağda (dark web) yayınlamakla tehdit ediyor. Saldırının hedefinde, federal bir sağlık hizmeti sağlayıcısı aracılığıyla FBI personelinin hassas sağlık verileri bulunuyor. Olay, devlet kurumlarının siber güvenlik açıklarını ve özel sağlık verilerinin korunmasındaki zafiyetleri gözler önüne serdi.
Saldırının Arka Planı ve ShinyHunters'ın Yöntemleri
ShinyHunters, son yıllarda dünya çapında birçok büyük veri ihlaline imza atan, şöhret ve maddi kazanç peşinde koşan bir hacker kolektifi. Grup, genellikle güvenlik açıklarından yararlanarak büyük miktarda hassas veriyi çalıyor ve bunları satmak veya fidye talep etmek için kullanıyor. Bu kez hedef, ABD federal kolluk kuvvetlerinin sağlık hizmetleriyle ilgili bir yan kuruluşu oldu. İddiaya göre, FBI çalışanlarının psikiyatrik değerlendirmeleri, ilaç kayıtları ve tedavi geçmişi gibi son derece kişisel bilgiler ele geçirildi. Bu tür veriler, hem ulusal güvenlik hem de bireylerin mahremiyeti açısından kritik öneme sahip; zira bu bilgiler şantaj, manipülasyon veya istihbarat toplama amacıyla kullanılabilir.
ShinyHunters'ın geçmişine bakıldığında, grup 2020'de Microsoft'un GitHub hesabını, 2021'de AT&T müşteri verilerini ve 2022'de Twitter kullanıcı bilgilerini çaldığını iddia etmişti. Grup üyeleri genellikle genç ve teknik becerisi yüksek kişilerden oluşuyor; bazıları yakalanıp tutuklanmış olsa da örgüt yapısı dağınık ve lider kadrosu belirsizliğini koruyor. Bu saldırıda da benzer bir yöntem izlendiği, yani bir üçüncü taraf sağlık hizmeti sağlayıcısının sistemlerine sızılarak FBI verilerine ulaşıldığı düşünülüyor. FBI henüz resmi bir açıklama yapmadı; ancak olayın ciddiyeti karşısında soruşturma başlatıldığı öğrenildi.
Olayın Küresel ve Bölgesel Yansımaları
Bu tür bir veri ihlali, yalnızca ABD'yi değil, müttefiklerini ve küresel siber güvenlik ekosistemini de yakından ilgilendiriyor. FBI personelinin psikolojik profillerinin çalınması, istihbarat camiasında endişe yaratabilir; çünkü bu bilgiler, hedef alınan kişilerin zaaflarını ortaya koyarak onları manipüle etmek için kullanılabilir. Ayrıca, saldırının arkasında devlet destekli aktörlerin olup olmadığı da sorgulanıyor. ShinyHunters genellikle bağımsız hareket etse de, bazı uzmanlar grupların zaman zaman devlet aktörleriyle iş birliği yapabileceğini veya onlar tarafından kullanılabileceğini belirtiyor. Olay, kritik altyapıya ve hassas sağlık verilerine yönelik siber saldırıların arttığı bir dönemde meydana geldi. Sağlık sektörü, siber saldırılara karşı en savunmasız alanlardan biri olarak öne çıkıyor; çünkü hastaneler ve sağlık kuruluşları genellikle eski sistemler kullanıyor ve yeterli siber güvenlik yatırımı yapamıyor.
Olayın bir diğer önemli boyutu da, veri ihlallerinin uluslararası hukuk ve etik boyutları. Kişisel sağlık verilerinin çalınması, GDPR gibi düzenlemeler kapsamında ağır yaptırımlar gerektirebilir; ancak saldırganlar yurt dışında olduğunda yaptırım uygulamak zorlaşıyor. Bu durum, ülkeler arası iş birliğini ve ortak siber güvenlik standartlarının oluşturulmasını zorunlu kılıyor. NATO ve AB gibi kuruluşlar, üye ülkelerin kritik altyapılarını korumak için ortak tatbikatlar ve bilgi paylaşımı mekanizmaları geliştirmeye çalışıyor. Ancak yine de saldırıların önlenmesi için daha fazla uluslararası koordinasyona ihtiyaç var.
Türkiye Açısından Değerlendirme
FBI personelinin sağlık verilerinin çalınması, Türkiye'yi doğrudan hedef almasa da, küresel siber güvenlik ortamındaki kırılganlığı gösteriyor. Türkiye de benzer saldırılara maruz kalabilir; nitekim geçmişte kamu kurumlarına ve özel sektöre yönelik siber saldırılar yaşandı. Bu olay, Türkiye'nin kritik veri altyapısını ve sağlık sektörünü siber tehditlere karşı daha dirençli hale getirmesi gerektiğini vurguluyor. Ayrıca, müttefikler arası istihbarat paylaşımı ve ortak savunma mekanizmaları açısından da dersler çıkarılabilir. Türkiye, NATO çerçevesinde siber savunma kapasitesini güçlendirmeli ve ulusal veri koruma yasalarını etkin şekilde uygulamalı.
