ABD İç Güvenlik Bakanlığı sızıntısı 41 bin çalışanın verilerini açığa çıkardı
Öne çıkanlar
- Sızdırılan Icepick arşivi, bakanlık iş gücünün yaklaşık yedide birine denk gelen 41 binden fazla çalışanı kapsıyor.
- HSI biriminde görevli 39 personelin gizli operasyon gruplarıyla ilişkili olduğu ve izleme araçlarına eriştikleri belirlendi.
- Okta sözcüsü, kendi sistemlerinin güvenli olduğunu ve bir ihlal bulgusuna rastlanmadığını açıkladı.
ABD İç Güvenlik Bakanlığı bünyesinde görev yapan 41 binden fazla çalışan ve yükleniciye ait kayıtlar internete sızdırıldı. Distributed Denial of Secrets adlı şeffaflık platformu ve güvenlik araştırmacısı maia arson crimew tarafından Icepick adıyla yayımlanan arşiv; e-posta adresleri, telefon numaraları, ofis konumları ve iç sistem yetkilendirme gruplarını içeriyor. Sızıntı; Göçmenlik ve Gümrük Muhafaza (ICE) ile Gümrük ve Sınır Koruması (CBP) dahil yedi alt kuruluşu doğrudan kapsıyor.
Veri tabanındaki kayıtların yarısından fazlası CBP personeline, yaklaşık 10 bini ise ICE çalışanlarına ait görünüyor. Arşivde yer alan 55 binden fazla erişim grubu, Palantir Falcon platformu, PenLink analiz araçları ve Mobile Fortify yüz tanıma sistemi gibi gözetim yazılımlarını kullanan personeli gösteriyor. Ayrıca HSI birimine bağlı 39 personelin gizli operasyon gruplarında yer aldığı ve bazı kayıtların protesto gruplarına yönelik dinleme programlarıyla bağlantılı olduğu belgelendi.
Sızıntının bakanlığın kullandığı Okta kimlik yönetim sisteminden kaynaklandığı öne sürülürken, bir Okta sözcüsü kendi sistemlerinde herhangi bir güvenlik ihlali tespit edilmediğini bildirdi. İç Güvenlik Bakanlığı ve Adalet Bakanlığı konuya ilişkin resmi bir açıklama yapmadı. Uzmanlar, organizasyon şemasını ve gizli görevdeki personeli açığa çıkaran bu verilerin istihbarat amaçlı hedef alma girişimlerinde kullanılabileceğini vurguluyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.