41.000 DHS Çalışanı ve Yüklenicinin Kayıtlarını İfşa Eden Sızıntı

İç Güvenlik Bakanlığı (DHS) kayıtlarının sızıntısı, DHS ve yedi bileşen kurum genelinde 41.000'den fazla çalışan ve yüklenicinin bilgilerini açığa çıkardı; bu kurumlar arasında Göçmenlik ve Gümrük Muhafaza (ICE) ile ABD Gümrük ve Sınır Koruma (CBP) da yer alıyor. Şeffaflık odaklı kâr amacı gütmeyen Distributed Denial of Secrets, Icepick adlı arşivi Çarşamba günü yayımladı; arşivi siber güvenlik araştırmacısı ve gazeteci maia arson crimew ile birlikte WIRED için ön izleme olarak sunmuştu. Kayıtlarda e-posta adresleri, telefon numaraları, ofis adresleri ve iç sistemlere yapılan referanslar ile gizli görev ve gözetim programlarına ilişkin hassas bilgiler yer alıyor.

Sızdırılanlar

Kayıtlar son olarak 19 Ağustos 2026 tarihinde güncellenmişti. WIRED analizi, CBP personelinin yarıdan fazlasını oluşturduğunu; ICE'de yaklaşık 10.000 kişi bulunduğunu ve bunların yaklaşık üçte birinin Homeland Security Investigations biriminde olduğunu; USCIS'de 6.200; CISA'da ise neredeyse 1.000 kişi olduğunu ve bunların yarısından fazlasının yüklenici olduğunu buldu. Dosyalar DHS iş gücünün yaklaşık yedide birini kapsıyor.

Kayıtlar DHS izin gruplarını gösteriyor; toplam 55.000'den fazla grup var. HSI'de on iki saha ofisinden fazlasına yayılmış 39 çalışan, CUC adlı gruplara üye; mahkeme dosyaları CUC'nin 'certified undercover operation' (sertifikalı gizli operasyon) anlamına geldiğini söylüyor. Minnesota'nın St. Paul kentindeki bir grup, federal mahkeme dosyalarında sertifikalı gizli operasyon olarak tanımlanan ve son zamanlarda HSI'nin Minneapolis protest gruplarının gözetimini finanse ettiği Keyhole'a referans veriyor. Diğer gruplar bir Communications Intercept Center TechOps Program, bir Title III Intercept Program ve bir Illicit Sensor Intercept Program'a referans veriyor. Bazı grup adları ayrıca göçmenlik mahkemesi kayıtları, ele geçirilen telefonlar ve gözetim için araçlara, Palantir'in Falcon'u ve PenLink dahil, referans veriyor.

Okta ve iç erişim

DDoSecrets, verinin DHS'nin Okta oturum açma sisteminden geldiğini söylüyor. Okta, WIRED'a herhangi bir ihlalden habersiz olduğunu ve verilerinin veya sistemlerinin tehlikeye girdiğine dair kanıt olmadığını söyledi. Veriyi Department of Peace adlı bir gruptan aldıklarını söyleyen hackerlar, bizim bilgilerimiz onlarda var, bu yüzden bizim de onlarınkini almamız adil, diye yazdılar.

Executive Leadership ve AI Access grupları, DHS web filtresinden muaf aynı 13 kişiyi listeliyor; aralarında eski DHS başkanı Kristi Noem ile yakın zamanda ayrılıp Anduril'e dönen baş bilgi görevlisi Antoine McCord var. Diğer gruplar OpenAI'nin ChatGPT, Google'ın Gemini, Microsoft'un Copilot ve sekiz DHS teknoloji yetkilisini içeren Grok.com'a işaret ediyor.

Tepkiler ve bağlam

Recorded Future'dan Alexander Leslie, WIRED'a, veri otantik ve güncel ise DHS'ye sızmaya çalışanlar için son derece değerli bir istihbarat kaynağı olduğunu; bir rakibin savunmasız personeli belirlemek, kimlik taklidi girişimleri geliştirmek veya soruşturmaları tehlikeye atmak için aylarca ilişkileri kullanabileceğini söyledi.

DHS ve DOJ, WIRED'ın yorum talebine yanıt vermedi. Sızıntı, DHS'nin eleştirmenleri kovalaması, anonim sosyal medya kullanıcılarının kimliğini açığa çıkarmaya çalışması ve protestoculara ilişkin kayıtlar edinmesi, ayrıca muhabirlere yönelik gözetim araçları için arama izni talep etmesiyle aynı döneme denk geliyor. DHS ayrıca çalışanlarının adlarını ve yüzlerini gizlemeye yöneldi ve temel kamu çalışanı bilgilerini de kapsayacak şekilde doxing tanımını genişletti.

Kayıtlar, crimew'in oluşturduğu bir web sitesinde aranabilir durumda. FIRE avukatı Adam Steinbaugh, WIRED'a adların ve temel iş bilgilerinin bir kartvizitte yer alacak bilgiler olduğunu ve hükümetin bunu suç haline getiremeyeceğini söyledi. Yaratıcılar Icepick'i bir hesap verme aracı olarak görüyor, doxing olarak değil.

Kaynaklar: wired.com