Teknik bir rapor, ABD İç Güvenlik Bakanlığı'nın (DHS) 41 binden fazla çalışanın kişisel verilerinin sızdırılmasına yol açan büyük bir siber saldırıya maruz kaldığını ortaya koydu. Sızdırılan veriler arasında isimler, unvanlar, telefon numaraları, e-posta adresleri ve ofis konumları yer alıyor; bu durum son derece ciddi bir güvenlik açığı teşkil ediyor.
Saldırının Detayları ve Etkilenen Kurumlar
Mevcut bilgilere göre saldırı, kendisini "Department of Peace" olarak adlandıran bir hacker tarafından gerçekleştirildi. Hacker, bakanlık tarafından kullanılan bir kimlik ve erişim yönetimi hizmeti olan Okta platformunu istismar ederek verilere erişim sağladı. Sızdırılan kayıtlar; Gümrük ve Sınır Muhafaza (CBP) bünyesindeki yaklaşık 21 bin çalışan, Göçmenlik ve Gümrük Muhafaza (ICE) bünyesindeki yaklaşık 7 bin çalışan ile Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve ABD Vatandaşlık ve Göçmenlik Hizmetleri (USCIS) kayıtlarını kapsayacak şekilde dağılmış durumda.
Bu Saldırı Ne Anlama Geliyor?
Bu sızıntının tehlikesi sadece kişisel verilerle sınırlı kalmayıp, kurumların belirli izleme araçlarıyla olan bağlantılarını da ortaya koyuyor. Sızıntı, bakanlık bünyesinde yüz tanıma uygulaması Mobile Fortify ve telefonlardan ile çevrimiçi hizmetlerden veri toplamak ve analiz etmek için kullanılan PenLink aracı gibi gelişmiş izleme teknolojilerine erişim yetkisine sahip gruplar hakkında bilgiler içeriyordu.
Hacker, bu eylemin arkasındaki motivasyonun göçle ilgili baskın operasyonlarına katılan çalışanların kimliklerini ifşa etmek olduğunu belirterek, bu adımın karşılıklı bir bağlamda atıldığını ifade etti. Bu olayın, Federal Soruşturma Bürosu'nun (FBI) çalışanlarının ve iş başvuru sahiplerinin verilerini etkileyen benzer bir saldırıya maruz kalmasından sadece birkaç hafta sonra gerçekleştiği hatırlatılmaktadır.
Sızdırılan Verilerin Akıbeti
Sızdırılan veriler, siber güvenlik araştırmacısı maia arson crimew ile paylaşıldı; o da verileri kâr amacı gütmeyen Distributed Denial of Secrets (DDoSecrets) kuruluşuna teslim etti. Kuruluş şu anda sızdırılan veri setini "Icepick" adı altında barındırıyor. Bu raporun yazıldığı an itibarıyla, ABD İç Güvenlik Bakanlığı olayla ilgili resmi bir yanıt vermedi.