ABD İç Güvenlik Bakanlığı (DHS) çalışanlarına ait büyük bir veri sızıntısının ardından sosyal medya platformu Bluesky, sızdırılan verileri barındıran bir sivil toplum kuruluşunun web sitesine erişimi engellemeye başladı. Kullanıcılar, TechCrunch ve diğer medya kuruluşlarının İç Güvenlik Bakanlığı'nın hacklendiği haberini duyurmasının ardından, şeffaflık odaklı DDoSecrets adlı oluşumun bağlantılarının "kötü amaçlı" olarak işaretlendiğini bildirdi. TechCrunch'ın çarşamba günü bildirdiğine göre, bir hacker İç Güvenlik Bakanlığı'nın giriş sisteminden 40.000'den fazla kullanıcı hesabı kaydı ele geçirdi. Bu kayıtlarda, Gümrük ve Sınır Muhafaza (CBP) ve Göçmenlik ve Gümrük Muhafaza (ICE) gibi bakanlığa bağlı çeşitli birimlerde çalışan personel ve ajanların isimleri ve iş telefon numaraları ile e-posta adresleri gibi iletişim bilgileri yer alıyordu. Veriler, bir çalışanın kartvizitindekine benzer bilgiler içeriyordu. Kamu yararına sızdırılmış veri kümelerini yayımlayan DDoSecrets de hacklenen verileri kamuya açık hale getirdi. Trump yönetimi tarafından yapılan suiistimalleri araştıran araştırmacılar, bu verilerin kamu erişim yasaları kapsamında devletten kayıt talep etmek için paha biçilmez olacağını belirtiyor. İç Güvenlik Bakanlığı sözcüsü çarşamba günü TechCrunch'a yaptığı açıklamada, "potansiyel bir ihlalin farkında olduklarını ve durumu hızla ve etkili bir şekilde ele almak için aktif olarak çalıştıklarını" söyledi. Bluesky, ABD Batı Yakası mesai saatleri dışındaki bir yorum talebine yanıt vermedi. Bluesky sözcüsü Wired'a yaptığı açıklamada, açıklanan verilerin topluluk kuralları kurallarını ihlal ettiğini ancak gönderileri kaldırmak yerine bağlantıyı engellemeyi seçtiklerini belirtti. DDoSecrets kurucu ortağı ve gazeteci Emma Best, Bluesky'nin hizmet şartlarının ev adresleri ve kişisel iletişim bilgilerinin paylaşılmasını yasakladığını belirtmekle birlikte, sızdırılan veri setinde bu tür bilgilerin bulunmadığını ifade etti. Best, “Veriler, devlet çalışanlarının profesyonel iletişim bilgilerini içeriyor. Kamuoyunun tam da bu bilgilere olan ilgisi hiç bu kadar yüksek olmamıştı. Hükümet, halktan [Bilgi Edinme Hakkı Yasası] talepleri için bu bilgileri sağlamasını istemesiyle, tam da şeffaflık kanallarının önemli bir parçasını oluşturdu” dedi. İç Güvenlik Bakanlığı, veri kaldırma bildirimleri gönderiyor Best, çalınan verilerin aranabilir bir kopyasını barındıran bir web sitesinin alan adı kayıt kuruluşu tarafından kaldırıldığını ve bu durumun web sitesini geçici olarak çevrimdışı bıraktığını söyledi. Gazeteci maia arson crimew tarafından yapılan arama sitesi perşembe sabahı itibarıyla artık yüklenmiyor. Alan adına ilişkin bir internet kaydı, alan adının "serverHold" durumuna alındığını gösteriyor; bu da genellikle alan adı kayıt kuruluşunun bazı nedenlerle alan adını kilitlemesi veya kapatması anlamına geliyor. İç Güvenlik Bakanlığı, departman adına internetten veri kaldırma talebinde bulunma yetkisine sahip bir güvenlik satıcısı olan ZeroFox aracılığıyla bir veri kaldırma bildirimi sundu. TechCrunch, arama sitesine yönelik veri kaldırma bildiriminin bir kopyasını gördü; bu bildirimde alan adı kayıt kuruluşundan "rıza göstermeyen bireylerin kişisel iletişim ve konum verilerini sunmayı durdurması" isteniyor. Alan adını barındıran CentralNic, TechCrunch'ın veri kaldırma veya bir hükümet talebiyle mi yapıldığına dair yorum talebine yanıt vermedi. ZeroFox da yorum talebine yanıt vermedi. İç Güvenlik Bakanlığı sözcüsü, Icepick'in web sitesini etkileyen veri kaldırma bildirimiyle ilgili bir takip sorusuna yanıt vermedi. Crimew ayrıca verilerin yerel olarak barındırılan bir sürümünü de oluşturdu ve bu sayede herkes kendi bilgisayarında erişebiliyordu.
