--- title: "ABD İç Güvenlik Bakanlığı'nda Büyük Veri İhlali: 41 Bin Çalışanın Bilgileri Sızdı" url: https://abdsondakika.com/haber/dhs-veri-ihlali-41-bin-calisanin-bilgileri-sizdi markdown_url: https://abdsondakika.com/haber/dhs-veri-ihlali-41-bin-calisanin-bilgileri-sizdi.md language: tr-TR category: ICE & Sınır Uygulamaları published_at: 2026-10-30T14:17:53+03:00 updated_at: 2026-10-30T14:17:53+03:00 source_name: Tech Times source_url: https://www.techtimes.com/articles/329689/20261029/dhs-data-breach-exposes-information-41000-employees-including-ice-cbp-staff.htm tags: [DHS, Veri İhlali, ICE, CBP, Siber Güvenlik, ABD İç Güvenlik Bakanlığı] entities: [DHS, ICE, CBP, Okta, CISA, USCIS, HSI] --- # ABD İç Güvenlik Bakanlığı'nda Büyük Veri İhlali: 41 Bin Çalışanın Bilgileri Sızdı **Kategori:** ICE & Sınır Uygulamaları | **Yayın Tarihi:** 30 Ekim 2026, 14:17 TSİ | **Okuma Süresi:** 3 dk **ABD İç Güvenlik Bakanlığı'nda (DHS) meydana gelen büyük bir veri ihlali, aralarında Göçmenlik ve Gümrük Muhafaza (ICE) ile Gümrük ve Sınır Koruma (CBP) personelinin de bulunduğu 41 binden fazla çalışanın kişisel ve mesleki bilgilerini açığa çıkardı.** ## Öne Çıkanlar - İhlal, 41 binden fazla DHS çalışanı ve yüklenicisinin isim, unvan, telefon ve e-posta bilgilerini kapsıyor. - Sızıntıdan en çok 21 bin kayıtla CBP ve 7 bin kayıtla ICE personeli etkilendi. - Hacker grubu, bilgilerin DHS tarafından kullanılan kimlik yönetim platformu Okta üzerinden ele geçirildiğini iddia ediyor. - Sızan veriler arasında gizli operasyonlar ve gözetim teknolojileriyle bağlantılı personel bilgileri de yer alıyor. ## DHS Çalışanlarının Hassas Bilgileri İfşa Oldu ABD İç Güvenlik Bakanlığı'nda (DHS) meydana gelen bir veri ihlali, aralarında Göçmenlik ve Gümrük Muhafaza (ICE) ve Gümrük ve Sınır Koruma (CBP) personelinin de bulunduğu 41 binden fazla devlet çalışanına ait kişisel ve mesleki bilgileri açığa çıkardı. Sızdırılan kayıtlarda isimler, iş unvanları, telefon numaraları, e-posta adresleri ve ofis konumları yer alıyor. Bu durum, federal kurumlar tarafından tutulan bilgilerin güvenliği ve çalışanların mahremiyeti konusunda ciddi endişeleri beraberinde getirdi. ## Gizemli 'Barış Bakanlığı' ve İhlalin Kapsamı WIRED tarafından aktarılan bilgilere göre, söz konusu olay belirli devlet dairelerini gözetim araçlarıyla ilişkilendiriyor. Kendisini 'Barış Bakanlığı' (Department of Peace) olarak adlandıran bir hacker grubu tarafından gerçekleştirildiği iddia edilen bu siber saldırı, kimlik yönetimi sistemlerinin ele geçirilmesinin olası sonuçlarını ve devlet kurumlarının hassas bilgileri koruma konusundaki zorluklarını gözler önüne seriyor. > Olay, kimlik yönetimi sistemlerinin ele geçirilmesinin potansiyel sonuçlarını ve devlet kurumlarının hassas çalışan bilgilerini koruma konusunda karşılaştığı zorlukları vurguluyor. "Icepick" veri seti olarak adlandırılan bu sızıntı, yalnızca göçmenlik uygulamalarıyla sınırlı kalmayıp, siber güvenlik, soruşturmalar ve göçmenlik hizmetlerinden sorumlu diğer DHS birimlerini de kapsıyor. ## Sızan Verilerin İçeriği ve Etkilenen Birimler Sızdırılan DHS çalışan kayıtları, çeşitli mesleki ve kurumsal bilgileri içeriyor. WIRED'a göre veri seti; isimleri, iş iletişim bilgilerini, unvanları, amirleri ve dahili erişim grubu üyeliklerini barındırıyor. Bu kayıtlar, sadece bir çalışanın kimliğini değil, aynı zamanda devlet dairelerinin nasıl organize edildiğini ve hangi personelin belirli sistemlere erişim yetkisi olduğunu da ortaya koyuyor. TechCrunch ve The Verge tarafından özetlenen ilk raporlara göre, sızıntı yaklaşık 21 bin CBP kaydını ve 7 bin civarında ICE kaydını içeriyor. Diğer kayıtlar ise Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), ABD Vatandaşlık ve Göçmenlik Hizmetleri (USCIS) ve İç Güvenlik Soruşturmaları (HSI) birimleriyle bağlantılı görünüyor. Ancak her bir kaydın kesin kapsamı ve doğruluğu henüz bağımsız olarak teyit edilmedi. Bu ifşa, bazı girişlerin gizli operasyonlar ve gözetim faaliyetleriyle bağlantıları ortaya koyması nedeniyle özellikle hassas bir nitelik taşıyor. Bu tür bilgiler, kötü niyetli aktörlerin personeli tanımlamasını, meslektaş taklidi yapmasını veya belirli çalışanları hedef alan oltalama (phishing) saldırıları düzenlemesini kolaylaştırabilir. ## Siber Saldırı Nasıl Gerçekleşti? Kendisini 'Barış Bakanlığı' olarak adlandıran grup, bilgileri DHS tarafından kullanılan bir kimlik ve erişim yönetimi hizmeti olan Okta üzerinden elde ettiğini iddia etti. Kimlik yönetimi platformları, kuruluşların kullanıcıların kimliğini doğrulamasına, erişim izinlerini yönetmesine ve çalışanları dahili uygulamalara bağlamasına yardımcı olur. > Okta, sistemlerinin veya verilerinin tehlikeye girdiğine dair hiçbir kanıt bulunmadığını açıkladı. Ancak, sızıntının iddia edilen kaynağı konusunda önemli bir ayrım yapılması gerekiyor. Okta ortamı üzerinden elde edildiği iddia edilen bir veri seti, Okta'nın kendisinin hacklendiği anlamına gelmiyor. WIRED'ın haberine göre Okta, sistemlerinin veya verilerinin tehlikeye girdiğine dair hiçbir kanıt bulunmadığını açıkladı. DHS kayıtlarını elde etmek için kullanılan kesin yöntem ise hala araştırılıyor. Eğer bir saldırgan, geniş dizin izinlerine sahip bir hesaba erişim sağlarsa, kimlik sağlayıcısının kendisinde bir güvenlik açığından yararlanmadan da çalışan bilgilerini alabilir. Çalınan kimlik bilgileri, ele geçirilmiş yönetici hesapları veya yanlış yapılandırılmış entegrasyonlar olası riskler arasında yer alıyor. DHS, potansiyel bir ihlali kabul ettiğini ve konuyu araştırdığını belirtti. ## Gözetim Teknolojileri ve Güvenlik Endişeleri Olay, sadece etkilenen kayıt sayısı nedeniyle değil, aynı zamanda ajans personeli ile gözetim araçları arasındaki bağlantılar nedeniyle de dikkat çekiyor. Raporda adı geçen teknolojiler arasında, yüz tanıma uygulaması Mobile Fortify ve iletişim verilerini toplama ve analiz etme platformu PenLink bulunuyor. Veri seti, belirli teknolojilere erişimi olan gruplar hakkında bilgiler içeriyor. Bu bilgiler, ajansların teknik yeteneklerini nasıl organize ettiklerini anlamaya yardımcı olabilir, ancak bir grup listesi tek başına bir aracın belirli bir soruşturmada nasıl kullanıldığını kanıtlamaz. Sızıntı, devlet şeffaflığı ile çalışan güvenliği arasındaki dengeyi de sorgulatıyor. İhlalin arkasındaki grup, bu eylemi hükümetin kişisel bilgilere erişimine bir yanıt olarak çerçeveledi. Ancak çalışanların kimlik bilgilerinin yayınlanması, çalıştıkları kurumların siyasi duruşundan bağımsız olarak bireyleri taciz, kimlik hırsızlığı ve tehditlere açık hale getirebilir. ## Sıkça Sorulan Sorular ### DHS veri ihlali nedir? DHS veri ihlali, 'Barış Bakanlığı' adlı bir hacker grubunun, 41 binden fazla İç Güvenlik Bakanlığı çalışanı ve yüklenicisine ait verileri ele geçirdiğini iddia ettiği bir siber güvenlik olayıdır. ### Sızıntıdan kaç DHS çalışanı etkilendi? Raporlara göre 41 binden fazla çalışan ve yüklenici kaydı etkilenmiştir. Bunların yaklaşık 21 bini CBP, 7 bini ise ICE personeli ile ilişkilidir. ### Okta bu ihlalden sorumlu mu? Henüz kanıtlanmadı. Grup, bilgilerin DHS'nin Okta ortamı üzerinden alındığını iddia etse de, Okta kendi sistemlerinin ihlal edildiğine dair bir kanıt olmadığını belirtmiştir. --- **Orijinal Kaynak:** [Tech Times](https://www.techtimes.com/articles/329689/20261029/dhs-data-breach-exposes-information-41000-employees-including-ice-cbp-staff.htm) **Orijinal Başlık:** DHS Data Breach Exposes Information on 41,000 Employees, Including ICE and CBP Staff