Benzeri Görülmemiş Veri İhlali: 41 Bin Kayıt Erişime Açıldı
Bir aktivist grup, ABD İç Güvenlik Bakanlığı'nın (DHS) 41.000'den fazla çalışanı ve yüklenicisine ait iletişim bilgilerini ve diğer hassas verileri içeren aranabilir bir veri tabanını internette yayınladı. Siber güvenlik uzmanları, bu olayı kurum tarihindeki benzeri görülmemiş ve son derece kritik bir veri ihlali olarak değerlendiriyor.
"Department of Peace" (Barış Departmanı) adlı bilgisayar korsanlığı grubu, sızdırılan bilgilerin Göçmenlik ve Gümrük Muhafaza (ICE), ABD Vatandaşlık ve Göçmenlik Servisleri (USCIS) ve Gümrük ve Sınır Muhafaza (CBP) personelini kapsadığını duyurdu. Grup, bu verilerin personelin dahili sistemlere güvenli giriş yapmak için kullandığı Okta tekli oturum açma (SSO) hizmeti aracılığıyla elde edildiğini iddia etti.
Aranabilir Veri Tabanı: İsimler, Ofisler ve Görevlendirmeler
Ele geçirilen bilgiler, kar amacı gütmeyen "Distributed Denial of Secrets" (DDoS) grubuyla paylaşıldı. İsviçreli ünlü hacker "maia arson crimew" tarafından oluşturulan çevrimiçi ve aranabilir veri tabanı, kamuoyunun erişimine sunuldu. DDoS tarafından yapılan açıklamada, veri tabanının çalışan isimlerini, bağlı bulundukları ofisleri, doğrudan iletişim bilgilerini ve spesifik görevlendirmelerini içerdiği belirtildi.
ABD İç Güvenlik Bakanlığı (DHS), Çarşamba günü yaptığı resmi açıklamada, "potansiyel bir ihlalin farkında olduklarını" ve durumu kontrol altına alarak riskleri azaltmak için yoğun bir çalışma yürüttüklerini ifade etti.
Sızıntının Amacı: 'Hesap Verebilirlik' Vurgusu
Sızıntıyı gerçekleştiren ve yayan gruplar, "Icepick" adı verilen bu veri tabanının yayınlanma amacının DHS personelini eylemlerinden sorumlu tutmak olduğunu savunuyor. Bu hamle, özellikle ICE gibi birimlerin gerçekleştirdiği ve en az dokuz kişinin ölümüyle sonuçlanan tartışmalı baskınların kamuoyunda büyük tepki çektiği bir döneme denk geldi. Bu ölümler arasında, geniş yankı uyandıran ABD vatandaşı kayıpları da bulunuyor.
Bu veri tabanı, gizli operasyonları yöneten yetkilileri, hükümetin sızıntı yapanları bulma çabalarını ve başarısız BlueLeaks soruşturmasını yürütenleri, ayrıca DHS'nin sürekli genişleyen iade ve sınır dışı etme programlarındaki kilit personeli ifşa etmektedir.
ICE ajanlarının, federal yasalar gereği operasyonlar sırasında kendilerini tanıtmaları zorunlu olmasına rağmen, baskınlar esnasında rutin olarak maske taktıkları ve kimliklerini açıklamaktan kaçındıkları, sızıntıyı yapan grupların temel eleştiri noktalarından birini oluşturuyor.
Siber Güvenlik Tehditleri Artıyor: FBI ve FEC de Hedefte
DDoS grubu, daha önce 2020 yılında ABD polis memurlarına ait devasa bir veri kümesi olan "BlueLeaks" sızıntısına da ev sahipliği yapmıştı. ABD federal kurumlarına yönelik siber saldırılar son dönemde ivme kazanmış durumda.
Emma Best, DDoS Kurucu Ortağı
Eylül ayında "ShinyHunters" adlı hacker grubunun neredeyse tüm FBI çalışanlarının verilerini çaldığı ancak bu verileri henüz kamuoyuna açıklamadığı biliniyor. Öte yandan, ABD Federal Seçim Komisyonu (FEC), bu hafta maruz kaldığı bir siber saldırı girişimi nedeniyle kampanya finansmanı verilerinin açıklandığı hizmetini güvenlik gerekçesiyle birkaç günlüğüne askıya almak zorunda kaldı.
