41 Binden Fazla DHS Personelinin Kayıtları Sızdırıldı
Hackerlar, aralarında ICE ve sınır personellerinin de bulunduğu 41.000'den fazla ABD İç Güvenlik Bakanlığı (DHS) çalışanına ve yüklenicisine ait personel kayıtlarını, bakanlığın iç yapısının detaylarını ve hassas operasyonlara referansları ortaya koyan aranabilir bir veritabanında ifşa etti.
They have our information, so it's only fair that we have theirs.
Sızdırılan bilgiler arasında isimler, iş unvanları, iş e-posta adresleri, telefon numaraları ve ofis konumları yer alıyor. Dosya ayrıca, hangi personelin gözetim teknolojilerine, göçmenlik veritabanlarına ve gizli operasyonlara erişimi olabileceğini ortaya çıkarabilecek dahili erişim grubu üyeliklerini de içeriyor.
Gizli Operasyonlar ve Hassas Erişim Grupları
'Icepick' adı verilen arşiv, materyali kendilerine 'Department of Peace' adını veren bir hacker grubundan aldıktan sonra şeffaflık odaklı sivil toplum kuruluşu Distributed Denial of Secrets (DDoSecrets) tarafından yayımlandı. Kayıtlar, DHS'yi ve Göçmenlik ve Gümrük Muhafaza (ICE), Gümrük ve Sınır Muhafaza (CBP) ile Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) dahil yedi bağlı kuruluşu kapsıyor.
They have our information, so it's only fair that we have theirs.
Sızdırılan bilgiler yaklaşık 21.000 CBP kaydı ile ICE ve onun İç Güvenlik Soruşturmaları (HSI) birimiyle ilişkili yaklaşık 10.000 kaydı içeriyor. Diğer 6.200 kaydın ise ABD Vatandaşlık ve Göçmenlik Hizmetleri (USCIS) ile ilgili olduğu bildiriliyor.
Temel iletişim detaylarının ötesinde, bazı kayıtlar çalışanların dahili erişim gruplarındaki üyeliklerini tanımlayarak potansiyel olarak hangi sistemlere ve uygulamalara erişebileceklerini ortaya koyuyor.
WIRED'ın yaptığı soruşturma, bir düzineden fazla saha ofisinde görev yapan 39 HSI çalışanını, mahkeme dosyalarında 'sertifikalı gizli operasyon' anlamına geldiği belirtilen 'CUC' adını içeren gruplarda tespit etti. HSI'nın St. Paul operasyon bölgesine bağlı olduğu görülen bir başka grup ise mahkeme dosyalarına göre geçtiğimiz günlerde HSI'nın Minneapolis'teki protesto gruplarına yönelik gözetim faaliyetlerini finanse eden 'Keyhole' adlı sertifikalı gizli operasyona referans veriyordu.
Diğer grup adları dinleme programlarına, iletişimlerin engellenmesine ve göçmenlik kayıtlarına erişmek için kullanılan sistemlere referans veriyor.
Bu ifşaat, personeli hedefli oltalama, taciz veya hassas operasyonlara katılanları tespit etme girişimlerine karşı daha savunmasız bırakabilir. Ancak kaynaklar, bu risklerin belirli olaylarla sonuçlandığını kanıtlamıyor.
Hacker grubu, verilerle birlikte paylaştığı bir notta ifşayı şu sözlerle haklı çıkardı: 'Onların bizim bilgilerimiz var, dolayısıyla bizim de onlarınkine sahip olmamız sadece adil.'
Gözetim Teknolojileri ve Sistem Bağlantıları
Kayıtlar ayrıca göçmenlik ve sınır personelinin kullanımına sunulan teknolojilere de ışık tutabilir.
TechCrunch'ın haberine göre, 2.000'den fazla HSI kullanıcısının, araçları telefon kayıtlarını ve sosyal medya verilerini analiz etmek için kullanılan bir şirket olan PenLink'e atıfta bulunan dahili gruplarla bağlantılı olduğu belirlendi. Veri seti ayrıca, göçmen ajanları tarafından kullanılan bir yüz tanıma uygulaması olan Mobile Fortify ile bağlantılı 200'den fazla CBP hesabını da ortaya koydu.
WIRED ayrıca Palantir'in Falcon soruşturma platformuna yapılan atıfların yanı sıra telefon dinleme ve diğer gözetim kabiliyetleriyle ilişkili grup bağlantılarını da tespit etti.
Grup üyelikleri, listelenen her çalışanın bu teknolojileri aktif olarak kullandığını kanıtlamaktan ziyade, bu teknolojilere potansiyel erişimi gösteriyor.
DHS'den Açıklama Gelirken Okta İhlali Reddetti
Hacker grubu, kayıtları DHS çalışanlarının ve yüklenicilerinin iç ağlara erişmek için kullandığı Okta tekli oturum açma (single sign-on) sistemi aracılığıyla elde ettiğini iddia etti.
DHS is aware of a potential breach and is actively working to address the situation swiftly and effectively.
Ancak müdahalenin kesin yöntemi bağımsız olarak doğrulanmadı. Okta, TechCrunch'a yaptığı açıklamada, 'Okta güvenlidir ve verilerimizin veya sistemlerimizin tehlikeye girdiğine dair hiçbir kanıtımız yoktur' dedi.
DHS potansiyel bir ihlalin farkında olduğunu belirtirken, bir bakanlık sözcüsü şu ifadeleri kullandı: 'DHS potansiyel bir ihlalin farkındadır ve durumu hızlı ve etkili bir şekilde ele almak için aktif olarak çalışmaktadır.'
Sözcü ayrıca, 'Çalışanlarımıza ve memurlarımıza yönelik tüm güvenlik tehditlerini ciddiye alıyor ve hepsinin uygun şekilde korunmasını sağlamak için çalışacağız' diye ekledi.
DHS sızıntısı, ABD hükümet personel kayıtlarının ifşa edilmesine ilişkin daha geniş çaplı endişelerin ortasında geldi. TechCrunch ve WIRED, ShinyHunters olarak bilinen hackerların FBI çalışanlarının ve ailelerinin kişisel bilgilerini çaldığını iddia ettiği ayrı bir olayı da bildirmişti. Bu olaylar arasında herhangi bir bağlantı kurulmadı.
Tom Homan Sızıntıyı Kınadı: ICE Ajanları Risk Altında
Beyaz Saray sınır yetkilisi Tom Homan, DHS personel kayıtlarının ifşa edilmesini kinayarak bu durumun çalışanları daha büyük bir riske atabileceğini söyledi.
I want the American people to know that ICE agents are mothers and fathers, too. They have families, too. They don't hang their heart on a hook when they come into work. They got a difficult job, a dangerous job.
Perşembe günü Miami'de düzenlenen bir basın toplantısında konuşan Homan, Adalet Bakanlığı'nın ihlali soruşturduğunu belirtti. Homan ayrıca, Başkan Donald Trump'ın ikinci dönemi başlamasından bu yana ICE memurlarına yönelik artan tehditlere ve saldırılara dikkat çekti.
Homan, 'Amerikan halkının bilmesini isterim ki ICE ajanları da anne ve babadır. Onların da aileleri var' dedi ve ekledi: 'İşe geldiklerinde kalplerini askıya almıyorlar. Zor bir işleri var, tehlikeli bir işleri var.'
Homan, ICE'ın yaptırım faaliyetlerine katılmayan kişileri yasa koyucularıyla iletişime geçmeye ve memurların uygulamakla sorumlu olduğu göçmenlik yasalarında değişiklik aramaya çağırdı.
Bluesky Arşive Giden Bağlantıları Engelledi
Veri seti internette yayılırken, sosyal medya platformu Bluesky sızdırılan arşive ve kayıtları aramak için oluşturulan bir web sitesine giden bağlantıları engellemeye başladı.
WIRED'ın haberine göre Bluesky, insanların kişisel iletişim bilgilerini izinsiz paylaşmaya karşı kurallarını gerekçe göstererek bağlantıları 'zararlı' (malicious) olarak etiketledi.
Platform, bağlantıların 'kamuoyunun tartışmasını sınırlandırmaktan veya haberlere ve yorumlara daha geniş erişimi kısıtlamaktan kaçınmak amacıyla' engellendiğini açıkladı.
Kısıtlamalar, olayla ilgili tüm paylaşımları değil, arşive ve aranabilir veritabanına giden bağlantıları kapsıyor. WIRED ayrıca en az bir üçüncü taraf Bluesky uygulamasının bağlantıları açmaya devam ettiğini tespit etti.
Bu karar, devlet çalışanlarının mahremiyetini korumak ile federal ajansların faaliyetleri hakkında kamu yararına haberciliğe izin vermek arasındaki gerilimi gözler önüne seriyor.
Arşivi DDoSecrets yayırtlarken, gazeteci ve hacker maia arson crimew ise aranabilir web sitesini geliştirdi. Veritabanı, DHS personeli, iç raporlama ilişkileri ve hükümet sistemlerine potansiyel erişim hakkında olağanüstü ayrıntılı bir tablo sunuyor.
