Güvenlik Bakanlığı, bilgisayar korsanlarının, gizli ve hassas görevlerde bulunan bazı çalışanlar da dahil olmak üzere, on binlerce mevcut ve eski çalışanının kişisel bilgilerini çaldığı ve internete sızdırdığı iddialarını araştırıyor. Bakanlık sözcüsü, “DHS, potansiyel bir ihlal hakkında bilgi sahibidir ve durumu hızlı ve etkili bir şekilde ele almak için aktif olarak çalışmaktadır,” dedi. Bilgi sızıntısıyla ilgili bir kaynağa göre, bazı gizli personelin bilgileri ifşa edildi.
İHLALİN DETAYLARI
“Barış Departmanı” adını kullanan bir hacktivist grup, verileri ele geçirdi ve “Dağıtılmış Gizlilik İhlali” grubu, bu verileri çevrimiçi olarak yayımladı. Grubun kurucu ortağı Emma Best, sızıntının “DHS politikaları ve operasyonlarının birçok mimarını ve sürücüsünü tanımladığını” söyledi. Verilerin ön incelemesi, sızıntıda belirtilen bazı kişisel bilgilerin doğru olduğunu gösterdi. Bu bilgiler, DHS personelinin telefon numaraları, iş süpervizörleri ve görevlerini içeriyor. Ayrıca, Trump’ın ikinci döneminde yapılan silahlı olaylarla ilgili en az üç Göçmenlik ve Gümrük Uygulamaları ve Sınır Devriyesi memuruna ait verilere de ulaşıldı.
RESMİ TEPKİLER
ABD yetkilileri, veri sızıntısına karışık bir endişe ve tanıdıklıkla tepki gösterdi. Bir yetkili, sızıntıyı “utandırıcı” olarak nitelendirirken, “kesinlikle daha kötü durumlar gördük” ifadesini kullandı. Verilerin sızıntısı sonucunda kimlik avı ve ifşa olasılığı konusunda endişelerini dile getirdiler. Verilerin, çalışanların kullandığı bir “tek oturum açma hizmeti” ile bağlantılı “iç” bir DHS veritabanından alındığı belirtildi.
BÜTÜN ÇALIŞANLARA YAZILI BİLDİRİ
DHS, perşembe günü çalışanlarına, iddia edilen veri ihlali hakkında bilgi sahibi olduklarını ve durumu anlamak, potansiyel tehditleri değerlendirmek ve gerekli kaynakları belirlemek için çalıştıklarını iletti. Daha önceki bir yazıda, çalışanlara kişisel tanımlayıcı bilgilerin internetten kaldırılması için sunulan kaynaklara yönlendirildi. Eski DHS karşıterörizm politikası yardımcı sekreteri Thomas Warrick, sızıntının “DHS personelinin hassas araştırmalar ve güvenlik çalışmalarıyla meşgul olan bilgisayarlarını ve cihazlarını hedef almak için kullanılabilecek bilgileri ortaya çıkardığını” söyledi. Warrick, Kongre’den ihlalin nasıl gerçekleştiğine dair kapsamlı bir soruşturma yapılmasını talep etti.
ETKİLERİ VE SONUÇLARI
Sarah Pierce, Üçüncü Yol düşünce kuruluşunun sosyal politika direktörü ve DHS’nin ABD Vatandaşlığı ve Göçmenlik Hizmetleri ajansında eski bir yetkili olarak, “Bu hack, binlerce sıradan kamu çalışanını anonim internet trollerinin hedefi haline getirdi” dedi. Pierce, “Bu çalışanların çoğu, birçok yönetim altında federal hükümete on yıllardır hizmet ediyor. Bu politikaları tasarlamadılar ve bunlar için cezalandırılmayı hak etmiyorlar” ifadelerini kullandı. Bu durum, ABD güvenlik ajanslarının kendi çalışanlarının verilerinin çevrimiçi olarak yayımlanmasına karşı nasıl panik içinde hareket ettiğinin en son örneği. Geçen ay, FBI, ShinyHunters adlı bir siber suç grubunun, binlerce mevcut ve eski FBI personeline ait verilere eriştiğini iddia etmesiyle en ciddi ihlaliyle karşı karşıya kaldı. Bu veri hırsızlığı, Çin ve Rusya’ya odaklanan hassas birimlerde çalışan FBI personeline ait bilgileri içeriyordu.