ABD İç Güvenlik Bakanlığı (DHS), gizli ajanlar ve gözetim programları hakkındaki hassas bilgiler de dahil olmak üzere 41 binden fazla çalışan ve sözleşmeli personelin verilerinin sızdırılmasına yol açan benzeri görülmemiş bir güvenlik ihlaline maruz kaldı. "Icepick" adı verilen sızdırılmış veriler; e-posta adreslerini, telefon numaralarını, ofis adreslerini ve ayrıca bakanlığın ve bağlı kuruluşlarının organizasyon yapısına ilişkin ayrıntılı haritaları içeriyor.
İhlalin Ayrıntıları ve Sızdırılan Veriler
Raporlar, bakanlığın "Okta" oturum açma sisteminden çıkarılan verilerin en son 19 Ağustos 2026 tarihinde güncellendiğini gösteriyor. Bu veriler; Göçmenlik ve Gümrük Muhafaza (ICE) ile Gümrük ve Sınır Muhafaza (CBP) dahil olmak üzere yedi bağlı kuruluşu kapsıyor. Okta şirketi sistemlerinin ihlal edildiğini reddetmesine rağmen, yayınlanan veriler en üst düzey liderlikten saha ajanlarına kadar bakanlığın nasıl çalıştığına dair derinlemesine bir bakış sunuyor.
Sızıntı Teknik Olarak Neleri Açığa Çıkarıyor?
Veriler, bakanlık sistemleri içinde gözetim ve soruşturmaya yönelik gelişmiş teknik araçlarla bağlantılı 55 binden fazla yetki grubunu (Permission Groups) ortaya çıkardı; bunlardan bazıları şunlardır:
- Soruşturma araçları: Palantir şirketine ait "Falcon" platformu ve PenLink gibi telefon ile sosyal medya verilerini analiz etme araçları.
- Gözetim programları: İletişim dinleme programlarına (CICTO), telefon dinleme programlarına (Title III) ve yasa dışı sensör müdahale sistemlerine (ISIP) yapılan atıflar.
- Yapay zekâ: ChatGPT, Gemini ve Microsoft Copilot gibi araçlarla bağlantılı yetki gruplarının yanı sıra, bakanlıktaki üst düzey teknik yetkilileri içeren "Grok.com" için tahsis edilmiş bir grup.
Bu Haber Neden Önemli?
Siber güvenlik uzmanları, bu sızıntının bakanlığa sızmaya çalışan taraflar için son derece değerli bir istihbarat kaynağı teşkil ettiği görüşünde. Saldırganlar bu verileri sızdırılmış veya ticari olarak temin edilebilen diğer bilgilerle ilişkilendirerek, ihlale en açık çalışanları tespit edebilir, ikna edici kimliğe bürünme girişimleri geliştirebilir veya devam eden gizli operasyonların ayrıntılarını bile açığa çıkarabilir. Sızıntı ayrıca, özellikle Signal gibi şifreli uygulamalar ve "Mobile Fortify" gibi yüz tanıma araçlarıyla bağlantılı hesapların varlığıyla birlikte, hassas görevlerde çalışan personelin korunmasındaki güvenlik tedbirlerinin etkinliği hakkında soru işaretleri doğuruyor.
İç Güvenlik Bakanlığı ise olası ihlalin farkında olduğunu ve durumu ele almak için çalıştığını doğrularken çalışanlarını koruma taahhüdünü vurguladı; bu ihlalin güvenlik yansımaları ise yetkili makamlar tarafından değerlendirilmeye devam ediyor.