ABD’de 41 Binden Fazla İç Güvenlik Çalışanının Bilgileri İfşa Edildi
ABD İç Güvenlik Bakanlığı (DHS) bünyesinde görev yapan 41 binden fazla çalışanın kimlik ve iletişim bilgilerinin siber saldırıyla ele geçirilerek internette yayımlandığı öne sürüldü. Kendisini “Barış Bakanlığı” olarak adlandıran bir siber aktivist grubun sorumluluğunu üstlendiği iddia edilen olayda, çalışanların isimleri, görevleri, bağlı oldukları birimler ve iletişim bilgilerinin yer aldığı bildirildi. DHS, olası bir güvenlik açığından haberdar olduğunu ve sorunu gidermek için çalıştığını açıkladı.
Sızdırıldığı ileri sürülen veriler, çarşamba günü geç saatlerde kâr amacı gütmeyen Distributed Denial of Secrets (DDoS) platformunda yayımlandı. Verilerin, bakanlığın kullandığı Okta tek oturum açma sisteminden alındığı iddia edildi.
Paylaşılan veri tabanında ABD Göçmenlik ve Gümrük Muhafaza Birimi (ICE), Vatandaşlık ve Göçmenlik Hizmetleri, Gümrük ve Sınır Koruma ile DHS genel merkezinde çalışan kişilere ait kayıtların bulunduğu öne sürüldü. Ancak yayımlanan bilgilerin bakanlığın bütün çalışanlarını kapsamadığı belirtildi.
Sızdırılan Verilerde Hangi Bilgiler Yer Alıyor?
İnternette yayımlandığı belirtilen ve arama yapılabilen veri tabanında çalışanların adları, görevleri, bağlı oldukları birimler ve iletişim bilgileri bulunuyor. İddialara göre kayıtlar, ABD İç Güvenlik Bakanlığına bağlı farklı birimlerde görev yapan personeli kapsıyor.
Listede ICE, Vatandaşlık ve Göçmenlik Hizmetleri, Gümrük ve Sınır Koruma ile DHS genel merkezindeki çalışanların yer aldığı ileri sürüldü. Bu durum, olayın yalnızca tek bir birimdeki personelle sınırlı olmayabileceğine işaret ediyor.
Bununla birlikte, sızdırıldığı iddia edilen bilgilerin kapsamı ve verilerin hangi yöntemle elde edildiği konusunda tüm ayrıntılar henüz açıklığa kavuşmuş değil. DHS'nin güvenlik açığına ilişkin incelemesi ve sorunun giderilmesine yönelik çalışmaları, olayın kapsamının netleşmesi açısından önem taşıyor.
DHS Güvenlik Açığını Gidermek İçin Çalışıyor
ABD İç Güvenlik Bakanlığı, konuya ilişkin ilk yorum talebine yanıt vermedi. Ancak The Washington Post’a yaptığı açıklamada, olası bir güvenlik açığından haberdar olduğunu ve sorunu gidermek için çalışma yürüttüğünü bildirdi.
Verilerin elde edildiği öne sürülen Okta tek oturum açma sisteminin sağlayıcısı da yorum talebine hemen yanıt vermedi.
Olayın ardından verilerin hangi yöntemle ele geçirildiği, güvenlik açığının kapsamı ve yayımlanan kayıtların ne ölçüde doğrulandığına ilişkin ayrıntılar önem kazandı. Bakanlığın sorunu çözmeye yönelik çalışmaları devam ederken, sızıntının bütün boyutlarıyla ortaya konulması bekleniyor.
Siber Aktivist Grup Sızıntının Gerekçesini Açıkladı
Verileri yayımladığı öne sürülen ve kendisini “Barış Bakanlığı” olarak adlandıran siber aktivist grup, eyleminin gerekçesini ABD İç Güvenlik Bakanı Markwayne Mullin’in 17 Temmuz’da yaptığı açıklamaya tepki olarak açıkladı.
Mullin’in söz konusu açıklamasında, ICE’nin göçmenlere yönelik gözaltı ve trafik denetimlerini artıracağını belirttiği aktarıldı. Grup, veri sızıntısını bu açıklamaya yönelik bir tepki olarak gerçekleştirdiğini ileri sürdü.
Bununla birlikte, grubun saldırıya ilişkin açıklaması olayın gerekçesine dair kendi iddiasını yansıtıyor. Verilerin nasıl ele geçirildiği ve güvenlik açığının teknik ayrıntıları konusunda ise bakanlığın açıklaması dışında kesinleşmiş bir bilgi paylaşılmadı.
ICE Operasyonları Ve Göç Politikaları Yeniden Gündemde
ABD Başkanı Donald Trump’ın ikinci döneminde göçmenlerin gözaltına alınması ve sınır dışı edilmesine yönelik operasyonların yoğunlaştığı belirtiliyor. ICE görevlilerinin bazı operasyonlarda fiziksel güç kullanması da tepkilere neden oldu.
Göç Politikası Enstitüsünün verilerine göre, ABD İç Güvenlik Bakanlığı Trump’ın ikinci döneminin ilk 18 ayında 980 bin sınır dışı işlemi gerçekleştirdi.
Veri sızıntısının, grubun göç politikalarına yönelik tepkisiyle bağlantılı olduğu iddia ediliyor. Ancak sızdırılan kayıtların bakanlığın bütün personelini kapsamadığı, özellikle politikaların ve operasyonların hazırlanması ile yürütülmesinde rol alan çalışanlara ait bilgilerin öne çıktığı ifade ediliyor.
Veri Sızıntısıyla İlgili Süreçte Neler Bekleniyor?
Şu ana kadar açıklanan bilgilere göre, 41 binden fazla DHS çalışanının kişisel ve mesleki bilgilerinin internette yayımlandığı iddia ediliyor. Bakanlık olası güvenlik açığını gidermeye çalışırken, Okta sisteminin bu olayla bağlantısına ilişkin ayrıntılar da netlik kazanmayı bekliyor.
DDoS platformunda yayımlanan veri tabanının kapsamı, kayıtların doğruluğu ve sızıntının nasıl gerçekleştiği, olayın boyutunu anlamak açısından belirleyici olacak. DHS’nin açıklaması, kurumun olası bir güvenlik sorunundan haberdar olduğunu doğruluyor; ancak bu durum, sızıntıyla ilgili bütün iddiaların kesinleştiği anlamına gelmiyor.
