ABD İç Güvenlik Bakanlığı’nda (DHS) çalışan 40 binden fazla kişinin adları, unvanları ve iş iletişim bilgileri 28 Ekim Çarşamba günü internette yayımlandı. Sızan kayıtlar arasında Göçmenlik ve Gümrük Muhafaza (ICE) ile Gümrük ve Sınır Koruma (CBP) personelinin de bulunduğu bildirildi. DHS, olası bir veri ihlalinden haberdar olduğunu ve durumu incelediğini açıkladı.
Bakanlık sözcüsü, “DHS olası bir ihlalden haberdar ve durumu hızlı ve etkili şekilde ele almak için aktif olarak çalışıyor” dedi. Sözcü, daha fazla bilgi edinildiğinde kamuoyunun bilgilendirileceğini ekledi.
Veriler, sızdırılmış belgeleri yayımlayan kâr amacı gütmeyen Distributed Denial of Secrets (DDoSecrets) grubunun sitesinde yer aldı. Kendine “Department of Peace” (Barış Bakanlığı) adını veren bir hacker grubu sorumluluğu üstlendi. Grup, verileri DHS çalışanlarının ve yüklenicilerinin bakanlığın merkezi ağına girişte kullandığı Okta tek oturum açma (SSO) sisteminden aldığını iddia etti.
Okta iddiayı reddetti. Şirket sözcüsü, “Okta güvende; verilerimizin ya da sistemlerimizin ele geçirildiğine dair hiçbir kanıtımız yok” açıklamasını yaptı.
Kayıtların yarısından fazlası CBP personeline ait
Verileri inceleyen teknoloji yayınlarının aktardığına göre veri setinde 41 binden fazla DHS çalışanı ve yüklenicisine ait kayıt bulunuyor. Bu sayı, bakanlığın yaklaşık 220 bin kişilik personelinin beşte birine denk geliyor. Kayıtların yaklaşık 21 bini CBP’ye, yaklaşık 10 bini ICE ve bünyesindeki İç Güvenlik Soruşturmaları (HSI) birimine ait. Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) için bine yakın kayıt bulunurken DHS merkezi, ABD Vatandaşlık ve Göçmenlik Hizmetleri (USCIS) ve Federal Koruma Servisi’nden binlerce çalışanın bilgileri de listede yer alıyor.
Sızan bilgiler arasında ad, unvan, iş e-posta adresi, cep telefonu numarası ve ofis konumu var. Kayıtlarda çalışanların hangi iç sistem ve uygulamalara erişim yetkisi olduğunu gösteren kullanıcı grubu bilgileri de bulunuyor. Fox News, sızan kayıtlarda gizli görevdeki bazı ICE ajanlarının adlarının yer aldığını doğruladığını bildirdi.
Kayıtlardaki zaman damgalarına göre verilerin Ağustos ortasında alındığı belirtiliyor. Hacker grubu eylemini, DHS Bakanı Markwayne Mullin’in 17 Temmuz’da ICE operasyonlarının artırılacağına ilişkin açıklamasıyla ilişkilendirdi. Verilerle birlikte bırakılan notta “Onlar bizim bilgilerimize sahip, o halde bizim de onlarınkine sahip olmamız adil” ifadesi yer aldı.
Bluesky bağlantıları engelledi
Sosyal medya platformu Bluesky, sızdırılan arşive verilen bağlantıları engelledi. Platform, verilerin ilgili kişilerin izni olmadan paylaşıldığını gerekçe gösterdi. Federal hükümetin verilerin internetten kaldırılması için girişimde bulunduğu da bildirildi.
Aynı grup Mart ayında da binlerce DHS sözleşmesini ele geçirdiğini öne sürmüştü. DHS daha önce de büyük veri ihlalleri yaşamıştı: 2014’teki bir ihlalde yaklaşık 390 bin mevcut ve eski çalışan, başvuru sahibi ve yüklenicinin bilgilerinin açığa çıkmış olabileceği belirlenmiş, bakanlık 2018’de de yaklaşık 250 bin kişiye ihlal bildirimi göndermişti.
