DHS verileri sızdırıldı: 41 bin çalışan bilgisi çalındı

TechCrunch ve Wired'ın aktardığına göre, bu ihlal sonucunda bakanlığa bağlı birimlerde görev yapan 41 binden fazla çalışanın adı, unvanı, telefon numarası, e-posta adresi ve ofis konumu ele geçirildi. Sızan veriler arasında Göçmenlik ve Gümrük Uygulama Dairesi (ICE), Gümrük ve Sınır Korumu (CBP), Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), ABD Vatandaşlığı ve Göçmenlik Hizmetleri (USCIS) ile Ulusal Güvenlik Soruşturmaları (HSI) birimlerine ait kayıtlar da bulunuyor.

'Department of Peace' hacker'ı ve Okta açıklaması

TechCrunch'ın haberine göre, 'Department of Peace' kod adlı bir hacker, DHS tarafından kimlik ve erişim yönetimi hizmeti olarak kullanılan Okta platformuna sızarak bu verilere ulaştı. İhlal edilen kayıtların yaklaşık 21 bini CBP çalışanlarına, neredeyse 7 bini ise ICE personeline ait olduğu belirtildi. Hacker'ın, 'Bilgilerimiz ellerinde, bu yüzden bizim de bilgileri elimizde olması adil' şeklinde bir açıklama yaptığı aktarıldı. Bu olay, kısa bir süre önce FBI çalışanları ve işe alım başvurularına ait verilerin de siber saldırı kurbanı olmasının ardından gerçekleşti.

Gizli veri seti ve gözetim araçları bağlantısı

Sızdırılan DHS bilgileri, daha sonra siber güvenlik araştırmacısı maia arson crimew'a teslim edildi. Araştırmacı, bu verileri Distributed Denial of Secrets (DDoSecrets) adlı kâr amacı gütmeyen bir kuruluşa iletti. DDoSecrets, sızan 'Icepick' veri setini barındırmaya başladı. Verilerde, DHS birimlerinin erişebildiği ve gözetim amacıyla kullanılabilecek Mobil Fortify yüz tanıma uygulaması ile PenLink gibi telefonlardan ve çevrimiçi servislerden veri toplayan araçlara ilişkin bağlantılar da yer alıyor. Söz konusu araçlar, mahremiyet tartışmalarının odağında olan teknolojiler arasında gösteriliyor.