Binlerce Sınır ve Göçmenlik Soruşturma Emeni İçeren Homeland Security Personel Verileri Hacker Tarafından Çalındı.

Binlerce ABD İç Güvenlik Bakanlığı çalışanına ait kişisel veri, hükümet departmanında bu yıl yaşanan ve daha önce duyurulmayan bir veri ihlali sırasında hackerlar tarafından çalınan devasa veri yığınlarının çevrimiçi olarak yayılmasının ardından ortaya çıktı.

İhlal; sınır ve göçmenlik ajanları, siber güvenlik personeli ve departmanın üst düzey yetkilileri de dahil olmak üzere, 40.000’den fazla kişinin isimlerini, iş unvanlarını ve e-posta adresleri, cep telefonu numaraları ve ofis konumları gibi iş iletişim bilgilerini içeriyor.

Department of Peace adını kullanan bir hacker, bu verilerin Homeland Security’in farklı ajanslarındaki çalışanların ve müteahhitlerin merkezi ağa giriş yapmasına olanak tanıyan bir Okta tek giriş (single sign-on) sisteminden alındığını iddia etti. Okta sistemi, aynı zamanda çalışanların kullanıcı hesaplarıyla ilişkili IT ve giriş kayıtlarını, hangi sistem ve iç uygulamalara erişim izni olduklarına dair ayrıntıları da içeriyor.

Veri setinin yarısından fazlası — yaklaşık 21.000 kayıt — havaalanlarında ve diğer giriş kaplarında çalışan ABD Gümrük ve Sınır Koruma Kurumu’nun (CBP) çalışanlarına ait.

Veri seti, ayrıca Göçmenlik ve Gümrük İcra İdaresi’nin (ICE) ve İç Güvenlik Soruşturmaları (HSI) biriminin 10.000’e yakın çalışanına, ABD siber savunma ajansı CISA’da çalışan ise 1.000’i geçen çalışanla ilişkili kayıtları da içeriyor.

Binlerce ek kayıt; ABD Vatandaşlık ve Göçmenlik Hizmetleri ile Federal Koruma Hizmeti de dahil olmak üzere departmanın merkezinde ve diğer ajanslarında çalışan personele ait.

“Bilgilerimiz onlarda, bu yüzden bizim de onlarınkileri sahip olmamız adil,” dedi Department of Peace, veriyle birlikte bıraktığı ve TechCrunch’un gördüğü bir notta. Hacker, yorum istemek ve ihlalin nasıl gerçekleştirildiğine dair sorular içeren TechCrunch’un e-postasına yanıt vermedi.

Bu, son aylarda ABD hükümetini etkileyen en son veri ihlali; bundan önce FBI ajanlarının binlerce personel kaydının ve Pentagon insan kaynakları biriminin hizmetteki ve eski askeri personel kişisel bilgilerinin çalınması yer aldı. Aynı zamanda bu yıl İç Güvenlik’i içeren ikinci ihlal; aynı hacker, savunma yüklenicilerini ve gözetim tedarikçilerini de içeren departman ile özel sektör arasındaki binlerce sözleşmenin çalındığını iddia etmişti.

Son çalınan veri yığını, otantik görünüyor ve İç Güvenlik’in ölçeği ve operasyonlarına nadir — ancak eksik — bir bakış sunuyor; İç Güvenlik’in yönetimi altındaki ABD vatandaşlarının sürülmeleri, keyfi tutuklamaları ve öldürmeleri, yaklaşan ABD orta dönem seçimlerinde seçmenler için önemli bir konu haline geldi.

Çalınan İç Güvenlik verileri, gazeteci ve hacker “maia arson crimew” tarafından DDoSecrets’e iletildi; DDoSecrets, sızdırılan veri setlerini kamu yararına yayınlayan kar amacı gütmeyen bir kolektiftir.

TechCrunch, birkaç bilinen İç Güvenlik çalışanının adlarını veritabanının çevrimdışı bir kopyasıyla eşleştirerek verilerin bir kısmının otantik olduğunu doğruladı. Binlerce çalışan dizini kaydının, her kişinin kaydındaki zaman damgalarına göre Ağustos ortalarında sızdırılmış görünüyor. Sızdırılan kayıtların sayısı, yaklaşık 220.000 personelden oluşan İç Güvenlik’in iş gücünün yaklaşık beşte birine denk geliyor.

İhlale olanak tanıyan açığın kapatılıp kapatılmadığı veya İç Güvenlik’in veri hırsızlığını bilip bilmediği belirsiz.

İç Güvenlik’ten bir sözcü, TechCrunch’un ihlalle ilgili yorum isteğine hemen yanıt vermedi.

Temasa geçildiğinde Okta, bu rapordan haberdar olduğunu belirtti. “Okta güvende; veri veya sistemlerimizin ihlal edildiğine dair hiçbir kanıtımız yok,” dedi bir sözcü.

Sızıntıya uğrayan veriler, ajan ve memurlara ait kimliği belirlenebilir bilgiler içerirken, veri seti aynı zamanda Güvenlik Bakanlığı çalışanlarının erişebileceği gözetim teknolojileri ve siber güvenlik araçları hakkında da daha fazla bilgi ortaya koyuyor. Eleştirmenler, teknoloji şirketlerinin ICE’ye fon sağlanması veya teknolojinin tedarik edilmesi durumunda soruşturmalar talep etti.

Sızıntıya uğrayan veriler, çalışanların departmanın Active Directory’sindeki kullanıcı gruplarına üyelik bilgilerini içeriyor; bu sistem, departmanın iş için kullandığı iç araçlara, hizmetlere ve üçüncü taraf sunumlarına erişimi kontrol ediyor.

Veri setindeki Güvenlik Bakanlığı çalışanlarının çoğu, ajansın e-postalarını ve dosyalarını barındıran teknoloji devi Microsoft 365 bulut hizmetine erişim sağlayan kullanıcı grubunun yanı sıra Adobe Acrobat, Citrix ve masaüstü yazılımlarına erişim için kullanılan diğer kullanıcı gruplarının üyesiydi.

Veriler, ICE ajanları ve sınır dışı etme memurları dahil yaklaşık 4.500 kullanıcının “Headspace_users” adlı bir grubun üyesi olduğunu da gösteriyor. Online terapi sağlayıcı Headspace’in, ICE’nin sınır dışı etme birimi olan ERO çalışanları için gerekli olan “mental health software”ı finanse etmek üzere 2023’te sonlanan 82.500 dolarlık bir federal sözleşmesi vardı.

Headspace’den bir sözcü, şirketin 2023’ten beri DHS veya ICE’ye herhangi bir hizmet sağlamadığını söyledi.

Penlink adlı, yüz milyonlarca mobil cihazın konum verilerini izleyebileğini iddia ettiği teknoloji üreten bir web gözetim şirketiyle bağlantılı olan onlarca başka kullanıcı grubu daha bulunuyor. Penlink’in yıllardır ICE ile bir sözleşmesi var. Kullanıcı grupları, ülke genelindeki yerli Güvenlik Bakanlığı ofislerindeki birkaç kullanıcıdan, ICE’nin ulusal HSI biriminde 2.000’den fazla kullanıcıya kadar değişiyor. Bir grup özellikle, şirketin telefon görüşmeleri, metinler, web aktivitesi ve sosyal medyadan “real-time intelligence” (gerçek zamanlı istihbarat) yakalayıp analiz etmek için kullanıldığını söylediği Penlink PLX’i referans alıyor.

Penlink’ten bir sözcü, yorum isteğine yanıt vermedi.

Bir kullanıcı grubu ayrıca, hem CBP hem de ICE görevlilerinin kişilerini tanımlamak ve bilgilerinin yanı göçmenlik durumlarını doğrulamak için kullandığı yüz tanıma uygulaması Mobile Fortify ile bağlantılı 200’den fazla CBP kullanıcısını içeriyor.

Kullanıcı grupları arasında üst düzey DHS yetkililerini de içeren ChatGPT erişimiyle bağlantılı birkaç çalışanın yanı sıra, Çin destekli Salt Typhoon ve Volt Typhoon olarak bilinen siber saldırı gruplarına yönelik soruşturmalarla bağlantılı diğer gruplar da bulunuyor.

Araştırmacılar ve kamu bilgisi savunucuları, ifşa edilen verilerin, Trump yönetiminin iddia edilen suistimallerine yönelik soruşturmalar için değerli ipuçları sağlayabileceğini söylüyor; örneğin, özgürlük bilgisi yasası kapsamında kamuya açık kayıtlar talebinde kullanılabilen görevlilerin e-posta adreslerinin tespit edilmesi gibi.

“E-posta adresleri ve telefon numaraları, FOIA araştırmacıları için vazgeçilmez araçlardır; çoğu zaman stonewalling (yanıt verilerek oyalama) ile sonuçlanan belirsiz bir kayıt talebi ile sonuçlanan bir talep arasındaki farkı oluşturur,” diyerek şeffaflık alanındaki karnevi dernek olan Property of the People’nin yönetici direktörü Ryan Shapiro, bu noktaya dikkati çekti.

“Trump yönetiminin temel şeffaflığa bile gösterdiği kayıtsızlık göz önüne alındığında, böyle araçlara olan ihtiyaç acil bir hal almıştır,” diy Shapiro.

DDoSecrets kurucu ortağı ve gazeteci Emma Best, ifşa edilen Güvenlik verilerinin, “gazetecileri, Kongre soruşturmalarını, hukuki mücadeleleri, topluluk eylemlerini ve özgürlük bilgisi yasası taleplerini güçlendiren bir ‘soruşturma katalizörü’ olacağını” belirtti.