9.02.2016

Bir hacker 9.000’den fazla Amerikan iç güvenlik bakanlığı DHS (Department of Homeland Security) çalışanının lişisel bilgilerini yayınladı. Sonrasında ise 20.000 FBI çalışanını da içeren verileri de elde ettiğini açıladı.

 

7 Şubatta Twitter hesabından 9.000 DHS çalışanının İsim, Unvan, Telefon Numarası, Eyalet ve E-Posta bilgilerini yayınlayan hacker. 9 Şubatta ise söz verdiği gibi 20.000 FBI çalışanının İsim, Unvan, Telefon Numarası, E-Posta ve Ülke bilgilerini paylaştı.

 

Motherboard Online Dergisine ele geçirdiği hesaplardan biri ile ulaşan hacker olayı nasıl gerçekleştirdiğini açıkladı. Önce Adalet Bakanlığı DOJ (Department of Justice) eposta hesaplarından birini ele geçirmeyi başardıklarını ve DOJ web portaline giriş yapmayı denediklerini ancak başarılı olamadıklarını anlatan hacker, daha sonra sosyal mühendislik çalışmalarına başladıklarını aktardı.

 

Telefonla arayarak yeni bir çalışan olduğuna ve portale nasıl ulaşması gerektiğini bilmediğine ikna eden hacker, token kodu olmadığı için giriş yapamadığını öğrendi. Token’ı olmadığını sölediğinde ise aldığı cevap gerçekten efsane: “bizimkini kullan”

 

Bu noktadan sonra içerideki çalışma bilgisayarına giriş yapmayı başaran ve DOJ iç ağındaki 200GB bilgiyi kendine indiren hacker, 2TB verinin içinden yakalanmadan ancak bu kadar indirdiğini belirtti.

 

Motherboard Dergisinin Detaylı Haberi: http://motherboard.vice.com/read/hacker-publishes-personal-info-of-20000-fbi-agents