ABD İç Güvenlik Bakanlığı'nda görevli 41.000'den fazla personelin kişisel bilgilerinin internete sızdırıldığı bildirildi. Sızdırılan bilgiler arasında, Göçmenlik ve Gümrük Muhafaza (ICE) ve Sınır ve Gümrük Muhafaza (CBP) gibi birimlerde çalışan binlerce görevlinin adı, iş adresi ve telefon numarası ile görev tanımları yer alıyor.
Bu veri sızıntısı, son haftalarda bir hükümet kurumunun hedef alındığı üçüncü olay olarak kayıtlara geçti. İç Güvenlik Bakanlığı'ndan bir yetkili, konuyla ilgili yorum talebine henüz yanıt vermedi.
Çarşamba günü, 'Department of Peace' adlı bir grup ve siber güvenlik araştırmacısı Maia Crimew tarafından çevrimiçi olarak yayınlanan veritabanı, Icepick adıyla paylaşıldı. Distributed Denial of Secrets (DDoSecrets) adlı web sitesi üzerinden erişime açılan bilgilerin, kuruluşun şimdiye kadarki en büyük veri ihlallerinden biri olduğu belirtiliyor.
Sızdırılan verilere göre, görevlilerin 21.000'den fazlası CBP, yaklaşık 6.600'ü ise ICE bünyesinde çalışıyor. Verilerde ayrıca, Soruşturma Bürosu, Federal Koruma Servisi ve Siber Güvenlik ve Alty инфраструктур Güvenlik Ajansı'nda (CISA) görevli personelin bilgileri de bulunuyor. Sızdırılan bilgiler arasında, daha önce bilinmeyen düzinelerce operasyon adı, bu operasyonları yürüten görevliler ve Cellbrite ile Palantir gibi teknoloji sağlayıcılarından temin edilen teknolojiler de yer alıyor.
DDoSecrets kurucularından Emma Best, sızıntının amacının bir dizin oluşturmak olmadığını, bunun yerine 'anonimliği hesap verebilirlikle değiştirmek' olduğunu belirtti. Best, bu sızıntının özellikle gizli ve gizli operasyonlardan sorumlu yetkilileri, hükümetin bilgi sızdıranları avlama çabalarını ve başarısız BlueLeaks soruşturmasını tespit ettiğini ekledi. BlueLeaks, 2020'de ABD polis verilerinin büyük bir sızıntısına atıfta bulunuyor ve DDoSecrets bu verileri de barındırıyordu.
'Department of Peace' sözcüsü, DHS kayıtlarının hacklenmesinde ICE ajanlarının eylemlerini işaret ederek, Mart ayında İç Güvenlik Bakanı olan Markwayne Mullin'in Temmuz ayında yaptığı 'ısıyı artıracağını' söylemesine atıfta bulundu. Grup, DHS ajan profillerine Okta adlı tekli oturum açma hizmeti aracılığıyla erişim sağladıklarını iddia etti.
Okta sözcüsü, iddialardan haberdar olduklarını ancak şirketlerinin güvende olduğunu ve verilerinin veya sistemlerinin tehlikeye girdiğine dair bir kanıt bulunmadığını belirtti. Geçen ay FBI'ın da ShinyHunters adlı bir grup tarafından hacklendiği ve binlerce ajana ait kişisel bilgilerin çalındığı bildirilmişti. Federal Seçim Komisyonu'nun da şüpheli bir hack girişimi nedeniyle çevrimdışı olduğu duyurulmuştu.
ABD göçmenlik uygulamalarına yönelik kamuoyu tepkisi, Trump yönetiminin ülkesinde yasa dışı olarak bulunduğundan şüphelenilen kişilerin tutuklanması ve sınır dışı edilmesinde büyük bir artışa gitmesiyle artıyor. Bu yılki göçmenlik operasyonlarında ICE ajanlarının iki düzineden fazla kişiye ateş açtığı ve en az dokuz kişiyi öldürdüğü bildirildi. Bu ölümler arasında, A.P. ve R.G.'un Minnesota'da tutuklama hedefi olmamalarına rağmen ICE ajanları tarafından vurularak öldürülmesi de yer alıyor. Genellikle ICE ajanları, yasal olarak yapmaları gerekmesine rağmen yüzlerini maskelerle kapatarak operasyonlar yürütüyor ve kendilerini nadiren tanıtıyorlar.
