ABD İç Güvenlik Bakanlığı'nda Büyük Veri İhlali
ABD İç Güvenlik Bakanlığı'nda (DHS) çalışan ve aralarında binlerce göçmenlik infaz memurunun da bulunduğu 41 binden fazla personelin bilgileri kamuoyuna sızdırıldı.
Bakanlık olarak çalışanlarımıza ve memurlarımıza yönelik tüm güvenlik tehditlerini ciddiye alıyor ve herkesin uygun şekilde korunmasını sağlamak için çalışıyoruz.
Söz konusu sızıntı; Göçmenlik ve Gümrük Muhafaza (ICE) ile Gümrük ve Sınır Muhafaza (CBP) birimlerinde görev yapan ajanların isimlerini, iş adreslerini, telefon numaralarını ve her ajanın ilgili kurum için yürüttüğü çalışmalara ilişkin açıklamaları içeriyor.
Çarşamba günü gerçekleşen bu sızıntı, son haftalarda bir devlet kurumunun sızıntı veya hack saldırılarının hedefi olduğu üçüncü olay olarak kayıtlara geçti.
Saldırının Arkasındaki Gruplar ve 'Icepick' Veri Tabanı
Çalışan bilgilerinin bu denli benzeri görülmemiş bir şekilde ifşa edilmesi çevrim içi olarak kamuoyuna duyuruldu.
Sızıntı olağanüstü ancak basitliğinde yanıltıcı; çünkü gizli operasyonları denetleyen yetkilileri, hükümetin sızıntı avını ve başarısız BlueLeaks soruşturmasını ve DHS'nin giderek tırmanan sınır dışı programlarındaki kilit personeli de ortaya koyuyor.
Department of Peace adı verilen bir grup DHS'deki bilgilere erişim sağlarken, gazeteci ve siber güvenlik araştırmacısı maia crimew ile Distributed Denial of Secrets web sitesi bu verileri internet ortamına taşıdı.
Söz konusu bilgiler, Icepick adı verilen bir veri tabanında toplandı. Elde edilen verilere göre, sızıntı kapsamındaki ajanların büyük bir kısmı, yani 21 binden fazlası CBP bünyesinde görev yapıyor. Yaklaşık 6.600 personel ise ICE'da çalışıyor.
Diğer kayıtlar ise İç Güvenlik Soruşturmaları (HSI), Federal Koruma Servisi ve hatta Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) için çalışan kişileri de gözler önüne serdi.
Gizli Operasyonlar ve Kullanılan Teknolojiler İfşa Oldu
Sızdırılan bilgiler arasında daha önce bilinmeyen düzinelerde operasyon adı, bu operasyonları yöneten ve yürüten ajanlar ile Cellbrite ve Palantir gibi şirketler tarafından sağlanan teknolojiler de dahil olmak üzere çalışmalarında kullandıkları bazı teknolojik araçlar yer aldı.
17 Temmuz'da Markwayne Mullin 'baskıyı artırdığını' söyledi. Bunu yaptığınızda ICE'ın başına gelenler tam olarak budur.
Gruplar internet üzerinden yaptıkları ortak açıklamada, sızıntının her DHS ajanının yer aldığı bir rehber olma amacı taşımadığını ifade etti.
DDoSecrets'ın kurucu ortaklarından Emma Best'e göre amaç, 'anonimliği hesap verebilirlikle değiştirmekti'.
Okta Sistemi ve Artan Siber Saldırılar
Department of Peace, DHS ajan profillerine Okta adı verilen tekli oturum açma (single sign-on) hizmeti aracılığıyla eriştiğini belirtti. Okta, kuruluşların yalnızca dahili platformlara erişim yetkisi olan kişilerin oturum açmasını sağlamak için kullandığı popüler bir çevrim içi güvenlik aracı olarak biliniyor.
Okta güvenlidir ve verilerimizin ya da sistemlerimizin tehlikeye girdiğine dair hiçbir kanıtımız yoktur.
Okta sözcüsü şirketin iddialardan haberdar olduğunu belirterek, 'Okta güvenlidir ve verilerimizin ya da sistemlerimizin tehlikeye girdiğine dair hiçbir kanıtımız yoktur' açıklamasında bulundu.
Geçtiğimiz ay da FBI, binlerce ajanın kişisel bilgilerini ele geçiren ShinyHunters adlı bir grup tarafından hacklenmişti. Son günlerde ise kamuoyuna siyasi kampanya bağış verilerini sunan Federal Seçim Komisyonu, şüpheli bir siber saldırı girişiminden ötürü çevrim dışı kalmıştı.
Göçmenlik Operasyonları ve Siyasi Baskılar
Trump Yönetiminin ülkede yasadışı olarak bulunduğundan şüphelenilen kişilerin tutuklanması ve sınır dışı edilmesinde büyük bir artışa gitmesiyle birlikte, ABD'deki göçmenlik infaz birimlerine yönelik kamuoyu tepkisi de giderek tırmanıyor.
Bakanlık olarak tüm güvenlik tehditlerini ciddiye alıyoruz.
Bu yılki göçmenlik operasyonları defalarca şiddet olaylarına sahne olurken, ICE ajanları iki düzineden fazla kişiye ateş açtı ve en az dokuz kişinin ölümüne yol açtı.
Bu ölümler arasında, bu yıl Minnesota'da tutuklama hedefi olmamalarına rağmen ICE ajanları tarafından vurularak öldürülen Alex Pretti ve Renee Good'un yüksek profilli ölümleri de bulunuyor.
ICE ajanları genellikle yüzlerini maske ve güneş gözlüğüyle gizleyerek infaz eylemleri gerçekleştiriyor. Göçmenlik ajanları, kanunen bunu yapmaları zorunlu olmasına rağmen kendilerini nadiren tanıtıyor ve ABD'li politikacılar DHS'nin bu kuralı uygulamasını kamuoyunda defalarca talep etti.
Göçmenlik Politikası Enstitüsü verilerine göre, Başkan Donald Trump'ın 2025 yılında yeniden göreve gelmesinden bu yana ABD'de yaklaşık 1 milyon sınır dışı işlemi gerçekleştirildi. Sınır dışı edilenlerin yüzde 70'inden fazlasının ise hiçbir adli sicil kaydı bulunmuyor.
