Hacker, İç Güvenlik Çalışanlarının Verilerini Çaldı

Bir hacker, ABD İç Güvenlik Bakanlığı'na ait 40,000'den fazla çalışana ait kişisel bilgileri çaldı. Bu veri ihlali, daha önce açıklanmayan bir siber saldırı sonucunda gerçekleşti. Çalınan bilgiler arasında çalışanların isimleri, görev unvanları ve iletişim bilgileri yer alıyor. Bu durum, ABD hükümeti için son aylarda yaşanan en büyük veri ihlallerinden biri olarak kaydedildi.

Çalınan Verilerin İçeriği

Saldırı sonucunda elde edilen bilgiler, sınır ve göçmenlik ajanları, siber güvenlik personeli ve üst düzey yetkililer de dahil olmak üzere 40,000'den fazla çalışana ait. Bu veriler, e-posta adresleri, cep telefon numaraları ve ofis konumları gibi iletişim bilgilerini içeriyor. Özellikle, çalınan verilerin 21,000'den fazlası ABD Gümrük ve Sınır Koruma (CBP) çalışanlarına ait.

Saldırının Gerçekleştiği Sistem

Hacker, "Department of Peace" takma adıyla tanınıyor ve verilerin, İç Güvenlik Bakanlığı'nın çalışanlarına ve yüklenicilerine merkezi ağa giriş sağlaması için kullandığı Okta tek oturum açma sisteminden çalındığını iddia ediyor. Okta sistemi, çalışanların hangi sistemlere ve iç uygulamalara erişim izni olduğunu gösteren IT ve oturum açma kayıtlarını da içeriyor.

Veri İhlalinin Sonuçları

Bu veri ihlali, ABD hükümetinin son dönemde yaşadığı diğer ihlallerle birlikte, kamuoyunda büyük bir tartışma yaratıyor. Daha önce, FBI ajanlarının kişisel kayıtlarının çalınması ve Pentagon'un insan kaynakları biriminden eski ve mevcut askerlere ait bilgilerin sızdırılması gibi olaylar yaşanmıştı. İç Güvenlik Bakanlığı'nın bu yıl yaşadığı ikinci ihlal olarak dikkat çekiyor.

Kullanıcı Grupları ve Erişim Bilgileri

Sızdırılan veriler, İç Güvenlik Bakanlığı çalışanlarının erişim sağladığı kullanıcı gruplarını da ortaya koyuyor. Örneğin, 4,500 kullanıcı, ICE ajanları ve sınır dışı etme memurları dahil olmak üzere, "Headspace_users" adlı bir gruba üye. Bu grup, çevrimiçi terapi sağlayıcısı Headspace ile bağlantılı. Ayrıca, sızan veriler, CBP ve ICE ajanlarının kullandığı yüz tanıma uygulaması Mobile Fortify ile ilgili bilgileri de içeriyor.

Sonuç ve Gelecek

Sızdırılan verilerin, Trump yönetimi dönemindeki olası suiistimalleri araştırmak için önemli ipuçları sağlayabileceği düşünülüyor. Bu durum, gazeteciler ve kamuoyu bilgisi savunucuları için yeni bir araştırma alanı açabilir. İç Güvenlik Bakanlığı'nın bu veri ihlalinin farkında olup olmadığı ve güvenlik açığının kapatılıp kapatılmadığı ise belirsizliğini koruyor.