# Hackerlar FBI’yı yine rezil etti

- Bağlantı: https://www.borsatek.com/hackerlar-fbiyi-yine-rezil-etti-74782h/
- Yayımlanma: 2021-11-14T14:01:06+03:00
- Yazar: Selim Soydan

Siber suçlular ile mücadele konusunda oldukça katı kurallara sahip olan FBI, bu 
kez hack hadisesi ile gündeme geldi. FBI sunucularına sızan [hackerlar](https://www.borsatek.com/petrol-hattina-saldiran-hackerlara-5-milyon-dolar-odendi-iddiasi-63744h),
bazı kuruluşlara FBI adına sahte [e-posta](https://www.borsatek.com/sirketlerin-korkulu-ruyasi-kurumsal-e-posta-dolandiriciligi-71334h)
gönderdi.

### Siber çete DarkSide

Geçtiğimiz haftalarda ünlü ransomware ([fidye yazılımı](https://www.borsatek.com/jbs-sa-bilgisayar-korsanlarina-11-milyon-dolar-fidye-odedi-65251h))
çetesi DarkSide için 10 milyon dolar ödül vereceğini açıklayan FBI, yeni bir siber
güvenlik sorunu ile karşı karşıya. IPv4 ve IPv6 adreslerini Amerika kıtasında datğımından
sorumlu American Registry for Internet Numbers (ARIN), hackerların FBI saldırısındaki
kurbanlar arasında yer alıyor.

### FBI sunucuları hacklendi

Shiftdelete’in haberine göre, hackerlar FBI sunucularını hackleyerek kurumlara veri
ihlali ile ilgili e-posta gönderdi. Siber istihbarat ekibi Spamhaus, hackerların
ARIN için bir veritabanından alınan e-posta adresleriyle FBI sunucuları üzerinden
iletişime geçtiğini tespit etti.

100.000’den fazla e-posta gönderildiğini tespit eden Spamhaus, saldırıların bir 
süre daha devam edebileceğinin altını çizdi. Konu hakkında açıklama yapan

### Şüpheli hacker Pompompurin

Sahte e-posta alanların İnternet Suçu Şikayet Merkezine veya Siber Güvenlik ve Altyapı
Güvenlik Ajansına başvuru yapması gerektiğini belirten yetkililer, suçluları yakalamak
için çalışmalara devam ettiklerini açıkladı. NightLion ve Shadowbyte adlı siber 
güvenlik firmalarının kurucusu Vinny Troia, olay faillerinin Pompompurin adlı hacker
ile ilişkisi olabileceğini belirtti.

### Milli güvenlik sorunu

Mart ayında Microsoft Exchange sunucularına sızan saldırganlar, sahte alan adı kullanarak
güvenlik gazetecisi Brian Krebs’in hesaplarını ele geçirmeye çalışmıştı. FBI gibi
resmi kurumların bu tarz saldırılar için nadir olarak kullanıldığını belirten siber
güvenlik araştırmacıları, konunun milli güvenlik sorunu haline gelebileceğine dikkat
çekti.

### FBI’dan açıklama geldi

FBI dün yaptığı açıklamada, sahte e-postaların @ic.fbi.gov ile biten gerçek FBI 
e-posta adresinden geldiğini söyledi. “Acil: Sistemlerdeki tehdit aktörü” başlığı
ile gönderilen e-posta, birçok kişinin endişelenmesine sebep oldu.