Bir hacker, 41.000'den fazla DHS çalışan kaydını çaldı

TechCrunch ve Wired'a göre bir hacker, İç Güvenlik Bakanlığı'ndan (DHS) kişisel bilgiler çalarak ICE ve CBP personeli de dahil olmak üzere 41.000'den fazla çalışanın ad, unvan, telefon numarası, e-posta adresi ve ofis konumu bilgilerini ifşa etti. Veriler ayrıca ajansları belirli gözetim araçlarıyla da ilişkilendirdi. Sızıntı, hackerların FBI çalışanları ve iş başvuru sahiplerine ait verileri çalmasından haftalar sonra geldi.

Sızıntı nasıl gerçekleşti

TechCrunch'a göre "Department of Peace" olarak bilinen bir hacker, DHS'nin kullandığı bir kimlik ve erişim yönetimi hizmeti olan Okta üzerinden erişim elde etti. Yaklaşık 21.000 kayıt CBP çalışanlarına ait, neredeyse 7.000'i ise ICE personeline ait; Wired'a göre ICE kayıtlarının sayısı yaklaşık 10.000. Veriler ayrıca CISA, USCIS ve HSI'ya ait kayıtları da içeriyor. Okta ise sistemlerinin güvende olduğunu ve verilerinin ya da sistemlerinin ele geçirildiğine dair bir kanıt bulunmadığını açıkladı.

Sızdırılan veriler neler içeriyor

Sızdırılan bilgilerin siber güvenlik araştırmacısı maia arson crimew'a verildiği ve bu kişinin onu, sızdırılan "Icepick" veri setini artık barındıran kâr amacı gütmeyen kuruluş Distributed Denial of Secrets ile paylaştığı bildirildi. Sızıntı ayrıca, yüz tanıma uygulaması Mobile Fortify ve telefonlardan ve çevrimiçi hizmetlerden veri toplayıp analiz edebilen PenLink gibi gözetim amacıyla kullanılabilecek araçlara erişimi olan DHS gruplarına ilişkin bilgileri de içeriyor.

DHS'nin yanıtı ve bağlam

DHS, ABD genelinde göçmenlik karşıtı baskınlar yürüten CBP ve ICE ajanlarının kimliklerini gizlemeye çalışırken bir yandan da çevrimiçi eleştirmenleri takip ediyordu. "Bizim bilgilerimiz onlarda olduğuna göre, onların bilgilerinin de bizde olması adil," dedi "Department of Peace" hackerı, TechCrunch'a göre. DHS, The Verge'in yorum talebine hemen yanıt vermedi.

Kaynaklar: The Verge · Wired · TechCrunch · Reuters