ABD İç Güvenlik Bakanlığı (DHS) bünyesinde görev yapan 41 binden fazla çalışan ve yükleniciye ait olduğu belirtilen bilgiler yayımlandı. Veri havuzunda isim, telefon numarası ve e-posta adreslerinin yanı sıra kurumun iç yapılanmasına ve bazı operasyonel görevlendirmelere ilişkin ayrıntıların da bulunduğu bildirildi.
DHS’ye bağlı kurumlarda görev yapan personel ve yüklenicilere ait olduğu belirtilen kayıtlar, şeffaflık alanında faaliyet gösteren Distributed Denial of Secrets (DDoSecrets) tarafından çarşamba günü yayımlandı.
Reuters, veri havuzundaki bazı çalışan bilgilerinin doğruluğunu teyit etti. Ancak ajans, 41 binden fazla kişiyi kapsadığı belirtilen kayıtların tamamının gerçekliğini ve verilerin hangi yöntemle elde edildiğine ilişkin iddiayı bağımsız olarak doğrulayamadı. DHS ise haberin hazırlanması sırasında yöneltilen yorum taleplerine yanıt vermedi.
Veri sızıntısında en büyük pay sınır muhafaza personelinin
Yayımlanan kayıtların Gümrük ve Sınır Muhafaza (CBP), Göçmenlik ve Gümrük Muhafaza (ICE), İç Güvenlik Soruşturmaları (HSI) ile Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) bünyesinde çalışan personele ilişkin bilgiler içerdiği aktarıldı.
Verilerde 21 binden fazla CBP çalışanının ve yaklaşık 6 bin 600 ICE personelinin yer aldığı belirtildi. Kayıtların iletişim bilgilerinin yanı sıra çalışanların unvanlarını, bağlı oldukları birimleri ve kurum içi e-posta gruplarını da kapsadığı bildirildi.
Operasyonel görevlendirmeler de kayıtlarda
Sızıntının, bazı personelin özel operasyonlar, gözetleme faaliyetleri, adli bilişim çalışmaları ve gizli görevlerle bağlantısını gösteren ayrıntılar içerdiği öne sürüldü.
Bazı kayıtların daha önce kamuoyuna açıklanmamış operasyon isimleri ve kurum içi organizasyon yapıları hakkında bilgiler sunduğu aktarıldı.
Olay, DHS’nin sosyal medyada muhaliflerin kimliklerini belirleme, protestocular ve gazeteciler hakkındaki kayıtlara erişme girişimlerinin tartışıldığı bir dönemde yaşandı. Bakanlığın aynı zamanda kendi personelinin kimliğini korumaya yönelik adımlar attığı ve kolluk görevlilerinin görev sırasında yüzlerini ve kimliklerini gizleyebilmesini savunduğu belirtildi.
Department of Peace bağlantısı öne çıktı
DDoSecrets, kayıtların kendisine Department of Peace (Barış Bakanlığı) adını veren bir oluşum tarafından elde edildiğini açıkladı. Grup, verilerle birlikte yayımlanan açıklamasında, DHS’nin kendileri hakkında bilgi toplamasına karşılık kurum çalışanlarının bilgilerinin de erişilebilir olmasını savundu.
DDoSecrets kurucu ortağı Emma Best, “maia arson crimew” olarak bilinen aktivist bilgisayar korsanının kayıtlar üzerinde arama yapılabilen bir araç geliştirdiğini söyledi. Best, bu aracın gazetecilerin araştırmalarını, kamu kayıtları başvurularını ve Kongre denetimini destekleyebileceğini ifade etti.
Department of Peace ise konuya ilişkin yorum talebine yanıt vermedi.
Okta’dan sızıntı iddiasına yanıt
Best, Department of Peace grubunun verileri DHS tarafından kullanılan Okta oturum açma hizmetinden topladığını belirtti. Ancak Reuters, bu iddiayı bağımsız olarak doğrulayamadı.
Okta ise kendi sistemlerinin güvenli olduğunu ve verilerinin tehlikeye girdiğine ilişkin herhangi bir kanıt bulunmadığını açıkladı. Böylece sızıntının kaynağına ilişkin iddia ile şirketin açıklaması arasındaki belirsizlik devam etti.
Reuters bazı çalışan bilgilerini doğruladı
Reuters, kayıtlarda adı geçen yaklaşık altı DHS çalışanına ilişkin bilgileri kredi bürosu kayıtları ve District 4 Labs adlı istihbarat platformundaki verilerle karşılaştırdı. Doğrudan ulaşılan üç çalışan da telefon numaraları ve bazı diğer ayrıntıları doğruladı. Çalışanlardan biri, sızıntıdan ilk kez haberdar olduğunu söyledi.
Bazı kayıtların çalışanların LinkedIn profillerindeki bilgilerle örtüştüğü, diğerlerinin ise kamuya açık olmayan kurumsal ayrıntılar içerdiği belirtildi. Ancak bu eşleşmeler, 41 binden fazla kişiyi kapsadığı belirtilen veri havuzunun tamamının doğrulandığı anlamına gelmiyor.
Diğer hükümet veri ihlalleri de gündemde
DHS kayıtlarının yayımlanması, ABD’de hükümet kurumlarını ilgilendiren diğer veri ihlali haberlerinin ardından geldi.
ShinyHunters adlı bilgisayar korsanlığı grubu, eylül ayında FBI çalışanlarının hassas iş ayrıntıları ve tıbbi bilgilerini içeren verileri ele geçirdiğini iddia etmişti. Savunma Bakanlığının da milyonlarca mevcut ve eski askeri personelin bilgilerini etkileyen bir ihlalle bağlantılı toplu davayla karşı karşıya olduğu bildirilmişti.
Department of Peace, mart ayında da DHS’ye siber saldırı düzenlediğini ileri sürmüş ve dış tedarikçilerle yapılan sözleşmelere ilişkin belgeler yayımlamıştı.
Son olayda ise verilerin hangi yolla toplandığı, ne kadar güncel olduğu ve 41 binden fazla kişiyi kapsadığı belirtilen veri havuzunun tamamının gerçek olup olmadığı henüz açıklığa kavuşmadı.
