Bluesky, Sızdırılan ABD İç Güvenlik Personel Verilerine Erişimi Engelledi

ABD İç Güvenlik Bakanlığı'nın (DHS) giriş sisteminden 40 binden fazla kullanıcı hesabı kaydının ele geçirildiğine ilişkin haberlerin yayılmasının hemen ardından sosyal ağ platformu Bluesky, sızdırılan veri setini kamuoyuyla paylaşan kar amacı gütmeyen şeffaflık kolektifi DDoSecrets'e ait bağlantıları engellemeye başladı. Kullanıcılar, söz konusu bağlantıların kısa süre içinde "kötü amaçlı" olarak işaretlendiğini bildirdi.
TechCrunch ve diğer medya kuruluşlarının haberleştirdiği sızıntıya göre, ele geçirilen veriler arasında Gümrük ve Sınır Koruma (CBP) ile Göçmenlik ve Gümrük Uygulama (ICE) gibi bakanlığa bağlı çeşitli kurumlarda görev yapan çalışanların adları, iş telefon numaraları ve e-posta adresleri gibi iletişim bilgileri yer alıyor. Yetkililer, verilerin içeriğinin büyük ölçüde bir çalışanın kartvizitindeki bilgilerle örtüştüğünü belirtti.

Bluesky'nin Engelleme Kararı ve DDoSecrets'in İtirazı​

Bluesky, konuya ilişkin açıklamasında sızdırılan verilerin platform topluluk kurallarını ihlal ettiğini öne sürdü ve bu gerekçeyle ilgili gönderileri kaldırmak yerine yalnızca bağlantıları engelleme yolunu tercih ettiğini duyurdu. Ancak DDoSecrets'in kurucu ortağı ve gazeteci Emma Best, bu gerekçeye itiraz etti. Bluesky'nin kullanım koşullarının ev adresi ve kişisel iletişim bilgilerinin paylaşılmasını yasakladığını kabul eden Best, sızdırılan veri setinde bu iki kategorinin hiçbirinin bulunmadığını vurguladı.
Best, konuya ilişkin şu değerlendirmeyi yaptı: "Veri, kamu yararına olan ilginin bu denli yüksek olduğu bir dönemde devlet çalışanlarının mesleki iletişim bilgilerini içeriyor. Hükümet, Bilgi Edinme Özgürlüğü (FOIA) başvurularında kamuoyundan tam da bu bilgileri talep ederek söz konusu verileri şeffaflık mekanizmalarının vazgeçilmez bir parçası haline getirmiştir." DHS sızıntısını araştıran ve Trump yönetiminin uygulamalarını inceleyen araştırmacılar da bu verilerin kamu kayıtlarına erişim talepleri açısından son derece değerli olduğunu ifade etti.

İç Güvenlik Bakanlığı'nın Kaldırma Talepleri​

Bakanlık, yalnızca Bluesky'deki içeriklerle yetinmedi; sızdırılan verinin aranabilir bir kopyasını barındıran bir web sitesini de hedef aldı. Gazeteci maia arson crimew tarafından hazırlanan bu arama sitesi, Perşembe sabahı itibarıyla erişilemez hale geldi. Alan adıyla ilişkili internet kayıtları, domainin "serverHold" durumuna alındığını gösteriyor; bu durum genel olarak alan adı kayıt şirketinin ilgili domaini kilitlediği ya da kapattığı anlamına geliyor.
DHS, kaldırma talebini 2028 yılına kadar bakanlık adına hareket etme yetkisine sahip güvenlik şirketi ZeroFox aracılığıyla iletti. TechCrunch'ın incelediği kaldırma bildiriminde, alan adı kayıt şirketinden "rızası olmaksızın yayımlanan kişilerin kişisel iletişim ve konum verilerinin sunumunun durdurulması" talep edildi. Domainin kayıtlı olduğu CentralNic, TechCrunch'ın kaldırma işlemine ve resmi bir hükümet talebi alıp almadığına dair sorularını yanıtsız bıraktı. ZeroFox da yorum talebine cevap vermedi.

DHS'nin Açıklaması ve Verinin Durumu​

İç Güvenlik Bakanlığı sözcüsü, olası bir ihlalden haberdar olduklarını ve durumu hızlı ve etkin biçimde çözüme kavuşturmak için aktif olarak çalıştıklarını açıkladı. Bakanlık sözcüsü, arama sitesini etkileyen kaldırma bildirimine ilişkin ek soruları ise yanıtsız bıraktı.
Öte yandan crimew, verilerin yerel olarak barındırılan bir sürümünü de hazırladı; bu sayede herkesin veri setine kendi bilgisayarından erişmesi mümkün hale geldi. DDoSecrets ise sızdırılan veri setini kamuya açık tutmaya devam ediyor.

Sıkça Sorulan Sorular​

Sızdırılan veride ne tür bilgiler yer alıyor?​

Ele geçirilen veri seti, DHS'ye bağlı CBP ve ICE gibi kurumlarda görev yapan çalışanların adlarını, iş telefon numaralarını ve e-posta adreslerini kapsıyor. Yetkililer, içeriğin bir çalışanın kartvizitindeki bilgilerle büyük ölçüde örtüştüğünü belirtti.

Bluesky neden DDoSecrets bağlantılarını engelledi?​

Bluesky, sızdırılan verilerin platform topluluk kurallarını ihlal ettiğini açıkladı ve ilgili gönderileri kaldırmak yerine bağlantıları engelleme yolunu seçti. Şirket, gönderileri silmek yerine yalnızca bağlantı erişimini kısıtladığını belirtti.

DDoSecrets, Bluesky'nin gerekçesine neden itiraz etti?​

DDoSecrets kurucu ortağı Emma Best, Bluesky'nin kullanım koşullarının ev adresi ve kişisel iletişim bilgilerini yasakladığını kabul etmekle birlikte, sızdırılan veri setinde bu iki kategorinin hiçbirinin yer almadığını vurguladı. Verilerin yalnızca mesleki iletişim bilgilerini içerdiğini belirtti.

DHS, sızdırılan verinin kaldırılması için hangi adımları attı?​

DHS, 2028 yılına kadar bakanlık adına hareket etme yetkisine sahip ZeroFox şirketi aracılığıyla kaldırma bildirimleri gönderdi. Bu bildirimler sonucunda maia arson crimew tarafından hazırlanan arama sitesinin alan adı, kayıt şirketi tarafından "serverHold" durumuna alınarak erişime kapatıldı.

Sızdırılan veriye hâlâ erişmek mümkün mü?​

Gazeteci crimew, arama sitesi çevrimdışı bırakılmasına karşın verilerin yerel olarak barındırılan bir sürümünü hazırladı; bu sürüm herkesin kendi bilgisayarından erişimine açık durumda. DDoSecrets de veri setini yayımlamaya devam ediyor.