Binlerce ABD İç Güvenlik çalışanı verisi sızdırıldı

ABD İç Güvenlik Bakanlığı'na (Department of Homeland Security) bağlı binlerce çalışanın kişisel bilgileri, bir hacker tarafından ele geçirilerek internette yayımlandı. Daha önce açıklanmayan bir veri ihlali sonucu sızan bilgiler arasında, sınır güvenliği ve göçmenlik ajanları, siber güvenlik personeli ve üst düzey yetkililer dahil olmak üzere 40 binden fazla kişinin adı, unvanı, e-posta adresi, cep telefonu numarası ve görev yeri gibi bilgiler bulunuyor. "Department of Peace" takma adlı hackerın, İç Güvenlik Bakanlığı'nın farklı birimlerindeki çalışanların ve yüklenicilerin merkezi ağa giriş yapmasını sağlayan Okta tekli oturum açma sisteminden bu verileri elde ettiği iddia ediliyor. Okta sistemi ayrıca çalışanların kullanıcı hesaplarıyla ilişkili BT ve giriş kayıtlarını, hangi sistemlere ve dahili uygulamalara erişebileceklerine dair detayları da içeriyor. Sızdırılan verilerin yarısından fazlası, yani yaklaşık 21 bin kayıt, havaalanları ve diğer giriş noktalarında görev yapan ABD Gümrük ve Sınır Muhafaza (CBP) çalışanlarına ait. Veriler ayrıca Göçmenlik ve Gümrük Muhafaza (ICE) ve İç Güvenlik Soruşturmaları (HSI) birimlerinden 10 bin, ABD siber güvenlik savunma kurumu CISA'dan ise yaklaşık bin çalışana ait kayıtları içeriyor. Bakanlığın genel merkezi ve ABD Vatandaşlık ve Göçmenlik Hizmetleri gibi diğer birimlerde çalışan binlerce personelin kayıtları da sızdırılanlar arasında. "Bilgilerimiz onlarda olduğuna göre, onların bilgilerini almamız adil" diyen "Department of Peace", ele geçirilen verilerle birlikte bir not bırakmış. Hacker, veri ihlalinin nasıl gerçekleştirildiğine dair soruları yanıtlamadı. Bu olay, son aylarda ABD hükümetini etkileyen son veri ihlallerinden biri. Daha önce FBI ajanlarının ve Savunma Bakanlığı'nın insan kaynakları biriminden milyonlarca askeri personelin kişisel bilgilerinin çalındığı da bildirilmişti. Bu aynı zamanda İç Güvenlik Bakanlığı'nın bu yıl yaşadığı ikinci veri ihlali. Aynı hacker daha önce bakanlık ile özel şirketler arasındaki binlerce sözleşmenin de ele geçirildiğini iddia etmişti. Sızdırılan binlerce çalışana ait veri kaydı, İç Güvenlik Bakanlığı'nın toplamda yaklaşık 220 bin çalışanının yaklaşık beşte birine denk geliyor. Verilerin yaklaşık olarak Ağustos ortasında ele geçirildiği tahmin ediliyor. Veri ihlaline yol açan güvenlik açığının giderilip giderilmediği veya bakanlığın bu hırsızlıktan haberdar olup olmadığı henüz bilinmiyor. İç Güvenlik Bakanlığı sözcüsü konuyla ilgili açıklama yapmadı. Okta ise yaptığı açıklamada sistemlerinin güvende olduğunu ve herhangi bir veri veya sistemlerinin ihlal edildiğine dair bir kanıt bulunmadığını belirtti. Sızdırılan veriler, İç Güvenlik Bakanlığı çalışanlarının erişebileceği gözetim teknolojileri ve siber güvenlik araçları hakkında da bilgi veriyor. Verilerde, bakanlığın dahili araçlarına, hizmetlerine ve üçüncü taraf uygulamalara erişimi kontrol eden bir sistem olan Active Directory içindeki kullanıcı gruplarına üyelikler yer alıyor. Çoğu çalışan Microsoft 365, Adobe Acrobat ve Citrix gibi yaygın yazılımlara erişim gruplarına dahildi. Ayrıca, yaklaşık 4.500 kullanıcının, ICE ajanları ve sınır dışı etme görevlileri dahil olmak üzere "Headspace_users" adlı bir gruba üye olduğu görülüyor. Online terapi sağlayıcısı Headspace, 2023'te sona eren bir ICE sözleşmesi kapsamında ruh sağlığı yazılımı sağlamıştı. Headspace sözcüsü, şirketin 2023'ten bu yana İç Güvenlik Bakanlığı veya ICE'ye hizmet vermediğini belirtti. Diğer kullanıcı grupları arasında mobil cihazların konum verilerini izleyebildiğini iddia eden bir web gözetim şirketi olan Penlink ile ilgili olanlar da bulunuyor. Penlink'in yıllardır ICE ile bir sözleşmesi bulunuyor. Bir kullanıcı grubu, telefon görüşmeleri, mesajlar, web aktiviteleri ve sosyal medyadan "gerçek zamanlı istihbarat" yakalama ve analiz etme amacıyla kullanılan Penlink PLX'i de referans alıyor. Bir grup, CBP ve ICE ajanları tarafından kişileri tanımlamak ve göçmenlik durumlarını doğrulamak için kullanılan bir yüz tanıma uygulaması olan Mobile Fortify ile ilişkili 200'den fazla CBP kullanıcısını da içeriyor. Şeffaflık kuruluşu Property of the People'ın icra direktörü Ryan Shapiro, "E-posta adresleri ve telefon numaraları, FOIA araştırmacıları için vazgeçilmez araçlardır, genellikle sonuç veren bir talep ile engellenen belirsiz bir talep arasındaki farkı yaratır" dedi. Shapiro, "Trump yönetiminin temel şeffaflığa bile gösterdiği saygısızlık göz önüne alındığında, bu tür araçların ihtiyacı acildir" diye ekledi. DDoSecrets kurucu ortağı ve gazeteci Emma Best ise sızdırılan verilerin "soruşturmalar için bir katalizör olacağını, gazetecileri, Kongre soruşturmalarını, hukuki mücadeleleri, topluluk eylemlerini ve Bilgi Edinme Özgürlüğü Yasası taleplerini güçlendireceğini" söyledi.