DHS Icepick Veri Sızıntısının İçeriği ve Kapsamı
Bu hafta, ABD İç Güvenlik Bakanlığı (DHS) çalışanları ve yüklenicileriyle bağlantılı 41 binden fazla kayıt çevrimiçi ortamda ortaya çıktı. CNBC'nin bildirdiğine göre, DHS yetkililerinin detayları büyük bir veri ihlaliyle ifşa edildi. 'Icepick' olarak adlandırılan bu veri sızıntısı; isimleri, iş unvanlarını, iş e-posta adreslerini, telefon numaralarını, ofis konumlarını ve dahili sistemlere yapılan referansları içeriyor. Sızıntı, sınır güvenliği, göçmenlik işlemleri, siber savunma ve federal tesis koruma birimlerinde görevli personeli kapsıyor.
DHS Icepick veri sızıntısı, isimler, iş unvanları, iş e-postaları, telefon numaraları, ofis konumları ve dahili sistem referanslarını içermektedir.
İlk haberlerin çoğu toplam rakama odaklansa da, bu analiz 41.191 kişilik listeyi kurum bazında detaylandırıyor. Veri seti, saldırganlar tarafından yayınlanan bir dizin niteliğinde olup, vaka dosyaları veya e-postalardan oluşan bir döküm değildir. Her bir girişin kişinin ismini, unvanını, iş e-postasını, telefonunu, ofis adresini ve görevini taşıdığı bildiriliyor. Distributed Denial of Secrets (DDoSecrets) veritabanını 'Icepick' olarak adlandırdı ve haber kaynakları bu ismi benimsedi.
Sızıntı; DHS merkezinin yanı sıra Gümrük ve Sınır Koruma (CBP), Göçmenlik ve Gümrük Muhafaza (ICE), Vatandaşlık ve Göçmenlik Hizmetleri (USCIS), İç Güvenlik Soruşturmaları (HSI), Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Koruma Servisi, Federal Kolluk Kuvvetleri Eğitim Merkezleri ve Bilim ve Teknoloji Müdürlüğü gibi bileşenleri kapsıyor. Raporlar, toplamda kaç birimin etkilendiği konusunda farklılık gösterse de, verilerin 19 Ağustos 2026 tarihinde güncellendiği belirtiliyor.
Kurum Bazında Veri Dağılımı: CBP ve ICE'nin Durumu
BBC'nin bildirdiğine göre, 21.000'den fazla kayıt CBP personelini, yaklaşık 6.600 kayıt ise ICE personelini ilgilendiriyor. Yayınlanan döküme göre 41.191 kişilik liste, yaklaşık 7.000 ofis ve 2.200'den fazla konuma yayılmış durumda. CBP, 21.329 kayıtla toplamın %51,8'ini oluştururken, ICE 6.598 kayıtla %16,0'lık bir paya sahip. Bu iki kurum, toplam sızıntının yaklaşık %67,8'ini oluşturuyor.
CBP tek başına 41.191 girişin 21.329'unu oluşturarak toplamın %51,8'ini temsil etmektedir.
USCIS ise 6.245 kayıtla ICE'ye oldukça yakın bir seviyede yer alıyor. USCIS, kolluk kuvveti değil, başvuru ve işlem süreçlerini yürüten bir kurum olmasına rağmen, personeli benzer bir tehdit profiliyle karşı karşıya. Phishing (oltalama) saldırıları düzenleyen gruplar, bir kolluk görevlisi ile bir dosya memuru arasındaki ayrımı gözetmeksizin her iki grubu da hedef alabiliyor.
Daha küçük birimler de ciddi risk altında. CISA'nın 980 kaydı, Federal Koruma Servisi'nin 394 kaydı, Federal Kolluk Kuvvetleri Eğitim Merkezleri'nin 337 kaydı ve Bilim ve Teknoloji Müdürlüğü'nün 132 kaydı bulunuyor. Bu rakamlar CBP'nin toplamına kıyasla küçük görünse de, tam olarak konumlandırılmış ve isimlendirilmiş yüzlerce kişi, saldırganlar için oldukça etkili bir hedef listesi oluşturuyor.
Saldırının Kaynağı ve Okta İddiaları
Sızıntının sorumluluğunu 'Department of Peace' adlı bir grup üstlendi. Veri setini yayınlayan DDoSecrets ise veritabanının bir kopyasını elde ettiklerini ve 'Icepick' adıyla paylaştıklarını açıkladı. DDoSecrets kurucu ortağı Emma Best, sızıntının ayrım gözetmeksizin yapılan bir liste olmadığını, DHS politikalarının mimarlarını ve uygulayıcılarını hedef aldığını iddia etti. Ancak bu, yayıncı tarafın kendi bakış açısıdır.
Saldırgan grup, erişimin DHS tarafından kullanılan bir Okta tek oturum açma hizmeti üzerinden sağlandığını iddia etmiştir, ancak bu yöntem henüz doğrulanmamıştır.
En teknik tartışma konusu, verilerin DHS'den nasıl sızdırıldığıdır. Saldırgan grup, erişimin DHS tarafından kullanılan bir Okta tek oturum açma (SSO) hizmeti üzerinden sağlandığını iddia etti. Ancak bu yöntem henüz bağımsız olarak doğrulanmadı. Okta ihlali iddiası; bir yönetici hesabının ele geçirilmesi, yanlış yapılandırılmış bir entegrasyonun istismar edilmesi veya bir kullanıcıdan oturum bilgilerinin çalınması gibi farklı senaryolara işaret edebilir.
DHS, 'potansiyel bir ihlalin' farkında olduklarını ve durumu çözmek için aktif olarak çalıştıklarını belirten ölçülü bir açıklama yaptı. 'Potansiyel' ifadesi, DHS sistemlerinin doğrudan bir ihlale uğrayıp uğramadığının henüz kesinleşmediğini gösteriyor. Kurum, henüz bir kök neden analizi veya etkilenen personel için özel bir rehberlik yayınlamadı.
