ABD İç Güvenlik Bakanlığı bünyesinde çalışan 41 binden fazla personel ve yüklenicinin kimlik bilgilerini içeren veriler çarşamba günü sızdırıldı. Eşi görülmemiş bu sızıntı, kurumun nasıl organize olduğunu gözler önüne seriyor.
Hangi veriler ve kurumlar etkilendi?
Şeffaflık alanında çalışan kar amacı gütmeyen Distributed Denial of Secrets adlı grup tarafından yayınlanan kayıtlar, operasyon isimlerini, gözetleme programlarını ve gizli girişimlere dair bilgileri içeriyor. Sızdırılan veriler; Göçmenlik ve Gümrük Muhafaza, Gümrük ve Sınır Muhafaza, İç Güvenlik Soruşturmaları ile Siber Güvenlik ve Altyapı Güvenliği Ajansı gibi çeşitli kurum çalışanlarının isimlerini, telefon numaralarını ve e-posta adreslerini ortaya çıkarıyor. Sızıntıda yer alan ajanların büyük kısmı 21 bini aşkın rakamla Gümrük ve Sınır Muhafaza biriminde çalışırken, yaklaşık 6 bin 600 kişinin ise Göçmenlik ve Gümrük Muhafaza biriminde görev yaptığı belirtiliyor.
Sızıntının arkasında hangi grup var?
Veri şeffaflığı grubu, sızıntının kendisine Department of Peace adını veren bir oluşum tarafından elde edilen bilgilere dayandığını söylüyor. Bu olay, son bir ay içinde manşetlere taşınan üçüncü hükümet veri sızıntısı olarak kayıtlara geçti. Eylül ayında ShinyHunters adlı bilgisayar korsanlığı grubu, Federal Soruşturma Bürosundan binlerce büro çalışanının hassas iş detayları ve tıbbi bilgilerini içeren büyük bir veri havuzunu çaldığını iddia etmişti. Geçen hafta ise Savunma Bakanlığı, milyonlarca mevcut ve eski askeri personelin verilerini ifşa eden bir ihlalin ardından toplu bir davayla karşı karşıya kalmıştı.
Verilerin doğruluğu nasıl teyit edildi?
Distributed Denial of Secrets kurucu ortağı Emma Best'in açıklamasında, Department of Peace grubunun verileri İç Güvenlik Bakanlığı tarafından kullanılan Okta oturum açma hizmetinden topladığı belirtildi. Reuters, tüm veri havuzunun gerçekliğini hemen doğrulayamasa da sızıntıda adı geçen yaklaşık altı bakanlık çalışanının kişisel bilgilerini kredi bürosu kayıtları ve karanlık web istihbarat platformu District 4 Labs verileriyle eşleştirmeyi başardı. Öte yandan üç çalışan doğrudan arandı ve telefon numaralarıyla diğer ayrıntıları doğrulandı.
