FBI siber saldırı iddiası: Portal kapalı, soruşturma sürüyor
FBI, 22 Eylül 2026’da yetkisiz siber aktivite iddialarını araştırdığını doğruladı. FBIjobs.gov ve Special Agent Applicant Portal çevrimdışı. Siber suç grubu ShinyHunters, bir Oracle PeopleSoft sunucusu üzerinden federal ajan ve iş başvurusu verilerini çaldığını iddia ediyor — ancak FBI henüz ihlal kapsamını, veri hacmini veya PeopleSoft zero-day iddialarını doğrulamadı.
Ana Gelişme
FBI’nın doğrulanmış açıklaması: Kurum, yetkisiz siber aktivite iddialarını araştırdığını belirtti. FBIjobs.gov ve başvuru portalı erişime kapalı. Soruşturma devam ediyor.
ShinyHunters’ın iddiaları (doğrulanmamış):
- Oracle PeopleSoft sunucusu ve Amazon-hosted government cloud üzerinden erişim
- Federal ajanlar ve iş başvuru sahiplerine ait terabayt düzeyinde veri
- Mayıs 2026’daki FBI FLASH advisory’sinin kaldırılması talebi
- Bir hafta içinde advisory’yi kaldırmazsa verilerin yayınlanacağı tehdidi
404 Media, örnek veri setinden yaklaşık 5.000 çalışan kaydını doğruladı. Reuters, 9 örnek kaydı kısmen doğruladı ancak kaynağı teyit edemedi. Oracle, iddialara yanıt vermedi.
Neden Önemli?
Bu olay, 2026’da FBI’nın ikinci büyük siber güvenlik olayı olarak raporlanıyor — ancak kapsam henüz doğrulanmadı. Supply chain security bağlamında, PeopleSoft HR sistemleri dünya genelinde binlerce kuruluşta kullanılıyor; potansiyel bir zero-day, enterprise patching aciliyetini artırır.
Agentic threat actors ekosisteminde ShinyHunters, Oracle ve Salesforce hedefli saldırılarla biliniyor. İddia edilen intikam motivasyonu (Mayıs 2026 FLASH advisory), devlet kurumlarının threat intelligence paylaşımının siber suç gruplarıyla çatışma potansiyelini gösteriyor.
Teknik Detaylar
ShinyHunters, PeopleSoft zero-day açığı ve AWS GovCloud pivot iddiasını öne sürüyor. BleepingComputer, 2-3 TB veri hacmi iddiasını raporluyor. Bu teknik detaylar henüz bağımsız olarak doğrulanmadı.
Enterprise HR sistemleri (PeopleSoft, Workday, SAP SuccessFactors) hassas kişisel veri içeriyor. Geliştirici ve IT ekipleri için pratik çıkarım: HR sistem patching’i ve erişim kontrolü denetimleri önceliklendirilmeli.
Bağlam
Data breach trendinde 2026, hükümet ve kurumsal altyapı hedefli saldırıların yoğun bir yıl. ShinyHunters’ın önceki Oracle kampanyaları, aynı threat actor’ün sürekli evrilen TTP’lerini gösteriyor.
AI agent security bağlamından bağımsız olarak, bu olay klasik supply-chain exploitation modelini yansıtıyor — ancak extortion dinamikleri ve devlet kurumu hedefi, risk profilini yükseltiyor.
Ne Biliniyor, Ne Bilinmiyor?
| Doğrulanmış | Doğrulanmamış |
|---|---|
| FBI soruşturma açıkladı | İhlal kapsamı ve veri hacmi |
| FBIjobs.gov ve başvuru portalı kapalı | PeopleSoft zero-day varlığı |
| ShinyHunters iddiaları medyada | Oracle’ın resmi yanıtı |
| 404 Media örnek veri doğruladı | FLASH advisory intikam motivasyonu |
Sonraki Adımlar
FBI soruşturması devam ediyor. Oracle’ın PeopleSoft güvenlik açıklaması ve potansiyel patch bekleniyor. Enterprise ekipleri PeopleSoft deployment’larını izlemeli ve patching durumunu kontrol etmeli.