ABD İç Güvenlik Bakanlığı'ndan 40 Bin Çalışanın Kişisel Verisi Çalındı

ABD İç Güvenlik Bakanlığı'nda (DHS) daha önce kamuoyuyla paylaşılmamış bir siber saldırı gerçekleşti. "Department of Peace" takma adını kullanan bir hacker, bakanlığın çalışanlarına ait kişisel verileri ele geçirerek çevrimiçi ortamda yayımladı. Sızdırılan veritabanı; isimler, iş unvanları, e-posta adresleri, cep telefonu numaraları ve ofis konumları gibi bilgileri kapsıyor. Etkilenen çalışan sayısının 40 bini aştığı belirtiliyor.

Saldırı Nasıl Gerçekleşti?​

Hacker, verileri bakanlığın çalışan ve yüklenicilerin merkezi ağa erişimini sağlayan Okta çoklu oturum açma (single sign-on) sisteminden elde ettiğini öne sürdü. Söz konusu sistem aynı zamanda çalışanların hangi dahili uygulamalara ve sistemlere erişim iznine sahip olduğunu gösteren BT ve oturum açma kayıtlarını da barındırıyor. Verilerin zaman damgalarına bakıldığında kayıtların ağırlıklı olarak Ağustos ortasında dışarı sızdırıldığı anlaşılıyor. Okta ise konuya ilişkin yaptığı açıklamada sisteminin güvende olduğunu ve kendi veri ya da sistemlerinin ele geçirildiğine dair herhangi bir kanıt bulunmadığını ifade etti.

Hangi Kurumların Verileri Ele Geçirildi?​

Sızdırılan veri setinin yarısından fazlasını, yani yaklaşık 21 bin kaydı, havalimanları ve diğer giriş noktalarında görev yapan ABD Gümrük ve Sınır Koruma (CBP) çalışanlarına ait bilgiler oluşturuyor. Buna ek olarak Göçmenlik ve Gümrük Muhafaza (ICE) ile bağlı birimi Homeland Security Investigations'a (HSI) ait yaklaşık 10 bin kayıt da veri setinde yer alıyor. Siber güvenlik savunma ajansı CISA bünyesindeki bin'e yakın çalışanın bilgileri de açığa çıktı. Bakanlık merkezinde ve ABD Vatandaşlık ve Göçmenlik Hizmetleri ile Federal Koruma Servisi gibi diğer birimlerde çalışan binlerce personelin kayıtları da bu veri setinin içinde bulunuyor. Toplam kayıt sayısı, yaklaşık 220 bin kişilik DHS işgücünün beşte birine karşılık geliyor.

Gözetim Araçları ve Kullanıcı Grupları​

Sızdırılan veri seti, yalnızca kimlik bilgilerini değil; çalışanların dahili araçlara, hizmetlere ve üçüncü taraf yazılımlara erişimini yöneten Active Directory kullanıcı gruplarına ilişkin bilgileri de içeriyor. Verilere göre ICE ajanları ve sınır dışı etme memurları dahil yaklaşık 4.500 kullanıcı "Headspace_users" adlı grubun üyesi. Online terapi sağlayıcısı Headspace'in ICE ile 2023'te sona eren 82.500 dolarlık bir federal sözleşmesi bulunuyordu. Headspace sözcüsü ise şirketin 2023'ten bu yana DHS veya ICE'a herhangi bir hizmet sunmadığını doğruladı. Bunların yanı sıra çeşitli kullanıcı grupları, yüz milyonlarca mobil cihazın konum verilerini takip edebildiğini ileri süren bir web gözetim şirketi olan Penlink'e atıfta bulunuyor. Penlink'in ICE ile yıllardır süregelen bir sözleşmesi mevcut. Kullanıcı gruplarından biri, telefon görüşmeleri, kısa mesajlar, web etkinliği ve sosyal medyadan gerçek zamanlı istihbarat yakalamak ve analiz etmek amacıyla kullanıldığı belirtilen Penlink PLX'e özellikle değiniyor. Ayrıca 200'den fazla CBP kullanıcısını kapsayan bir grup, kişileri tanımlamak ve göçmenlik statülerini doğrulamak için hem CBP hem de ICE tarafından kullanılan yüz tanıma uygulaması Mobile Fortify ile ilişkilendiriliyor. Veriler aynı zamanda üst düzey DHS yetkililerini de kapsayan ChatGPT erişimiyle bağlantılı grupları ve Çin destekli hacker grupları Salt Typhoon ile Volt Typhoon'a yönelik soruşturmalarla ilgili grupları da gün yüzüne çıkardı.

Veriler Kimlerle Paylaşıldı?​

Çalınan veriler, gazeteci ve hacker maia arson crimew'e iletildi; crimew de bir kopyasını sızdırılan veri setlerini kamuoyunun yararına barındıran kar amacı gütmeyen bir kolektif olan DDoSecrets ile paylaştı. TechCrunch, birkaç bilinen DHS çalışanının adını veritabanının çevrimdışı kopyasıyla eşleştirerek verilerin bir bölümünü doğruladı. Hacker, veriyle birlikte bıraktığı notta "Onlar bizim bilgilerimize sahip, o hâlde bizim de onlarınkine sahip olmamız adil" ifadesini kullandı. Şeffaflık sivil toplum kuruluşu Property of the People'ın yönetici direktörü Ryan Shapiro, açığa çıkan e-posta adresleri ve telefon numaralarının Bilgi Edinme Özgürlüğü Yasası (FOIA) kapsamındaki kayıt taleplerinde kritik bir işlev üstlenebileceğini vurguladı. DDoSecrets'in kurucu ortağı ve gazeteci Emma Best de sızdırılan verilerin gazeteciler, Kongre soruşturmaları ve hukuki süreçler açısından bir katalizör işlevi göreceğini belirtti.

DHS ve Okta'nın Açıklamaları​

DHS sözcüsü, bakanlığın olası bir ihlalden haberdar olduğunu ve durumu hızlı biçimde çözüme kavuşturmak için aktif olarak çalıştığını açıkladı. Açıklamada "Çalışanlarımıza ve memurlarımıza yönelik tüm güvenlik tehditlerini ciddiye alıyoruz" ifadesine yer verildi. İhlale yol açan güvenlik açığının giderilip giderilmediği ya da bakanlığın veri hırsızlığından ne zaman haberdar olduğu henüz netlik kazanmadı. Bu olay, son aylarda ABD hükümeti kurumlarını hedef alan siber saldırıların ardından gündeme geldi; daha önce binlerce FBI ajanının personel kayıtları ile Pentagon'un insan kaynakları biriminden milyonlarca askeri personele ait kişisel bilgiler de çalınmıştı. Ayrıca aynı hacker'ın daha önce DHS'in savunma yüklenicileri ve gözetim firmaları dahil özel sektörle yaptığı binlerce sözleşmeyi ele geçirdiğini iddia ettiği de hatırlatıldı.

Sıkça Sorulan Sorular​

Kaç DHS çalışanının verisi ele geçirildi?​

Sızdırılan veri seti, 40 binden fazla DHS çalışanına ait kişisel bilgileri kapsıyor. Bu rakam, yaklaşık 220 bin kişilik DHS işgücünün beşte birine denk geliyor.

Hangi bilgiler çalındı?​

Ele geçirilen veriler arasında çalışanların isimleri, iş unvanları, e-posta adresleri, cep telefonu numaraları ve ofis konumları yer alıyor. Bunlara ek olarak çalışanların hangi dahili sistem ve uygulamalara erişim iznine sahip olduğunu gösteren BT ve oturum açma kayıtları da veri setine dahil.

Saldırıda hangi sistem ihlal edildi?​

Hacker, verileri bakanlık çalışanlarının ve yüklenicilerinin merkezi ağa erişimini sağlayan Okta çoklu oturum açma sisteminden elde ettiğini ileri sürdü. Okta ise kendi sistemlerinin güvende olduğunu ve ele geçirildiğine dair kanıt bulunmadığını açıkladı.

En fazla hangi DHS birimi etkilendi?​

Veri setinin yarısından fazlası, yaklaşık 21 bin kayıtla, ABD Gümrük ve Sınır Koruma (CBP) çalışanlarına ait. ICE ve bağlı birimi HSI'dan yaklaşık 10 bin, siber güvenlik ajansı CISA'dan ise bin'e yakın çalışanın kaydı da sızdırılan veriler arasında bulunuyor.

DHS bu ihlale nasıl yanıt verdi?​

DHS sözcüsü, bakanlığın olası bir ihlalden haberdar olduğunu ve durumu hızlı biçimde çözüme kavuşturmak için aktif çalışmalar yürüttüğünü açıkladı. Güvenlik açığının giderilip giderilmediği ya da bakanlığın veri hırsızlığından tam olarak ne zaman haberdar olduğu kamuoyuyla paylaşılmadı.