ABD İç Güvenlik Bakanlığı'ndan 41 bin çalışanın verisi sızdı

Aktivist bir hacker grubu, ABD İç Güvenlik Bakanlığı'nda (Department of Homeland Security) görevli 41 binden fazla çalışanın kişisel verilerini internete yükledi. Sızan bilgiler arasında isimler, telefon numaraları, e-posta adresleri ve çalışanların görev tanımları yer alıyor. Verilerde gümrük ve göçmenlik polisi ICE'de çalışanların yanı sıra hassas görevlerde bulunan personelin bilgileri de bulunuyor.

Verileri aranabilir bir veritabanında yayımlayan aktivist site Distributed Denial of Secrets'in sözcüsü, "Onlar bizim verilerimize sahip, o halde bizim de onlarınkine sahip olmamız adil" dedi. Sitenin kurucu ortağı Emma Best, amaçlarının "anonimliğin yerine hesap verebilirliği getirmek" olduğunu söyledi. Best, bu verilerle çok sayıda resmi belge talebi yapılabileceğini düşünüyor.

Görev tanımları ve e-posta grupları da sızdı

Hacker grubuna göre verilerde görev tanımları ve e-posta gruplarının da bulunması, bakanlık içindeki dairelerin yapısının çözülebilmesini sağlıyor. Best, "Böylece politikanın ve uygulamasının arkasındaki mimarların ve itici güçlerin kim olduğu ortaya çıkıyor" dedi. Hükümet, güvenlik gerekçesiyle bu konuda çok az bilgi paylaşıyor.

İç Güvenlik Bakanlığı, 11 Eylül saldırılarının ardından ulusal güvenlik alanındaki dağınıklığı gidermek amacıyla kuruldu. Göçmenlik, havacılık güvenliği ve internet güvenliği gibi alanlarda faaliyet gösteren çeşitli güvenlik birimleri bakanlığa bağlı. Başkan Trump döneminde özellikle göçmenlik polisi ICE, yoğun sınır dışı politikası ve göçmenler ile eylemcileri gözaltına alırken kullandığı şiddet nedeniyle sık sık gündeme geldi. Ajanların üniforma giymemesi, kimlik işareti taşımaması ve bazen maske takması, insan hakları örgütlerine göre onları hesap vermeye zorlamayı zorlaştırıyor.

Distributed Denial of Secrets, verileri sızdırarak daha fazla denetim ve şeffaflık sağlanabileceğini savunuyor. Eleştirmenler ise çalışanların tehlikeye girebileceği uyarısında bulunuyor; zira suçlular da verilere erişebiliyor. Ajanlar ve aileleri geçmişte de tehdit edilmişti.

Sızıntının kaynağı belirsiz

Hackerların personel verilerine nasıl ulaştığı tam olarak bilinmiyor. Grup, İç Güvenlik Bakanlığı'nın giriş sisteminde bir açık bulduklarını söylüyor. Sistemin arkasındaki şirket ise güvenlikte bir sorun olduğunu reddediyor. Bakanlık sözcüsü, sızıntı haberlerini bildiklerini ve soruşturma başlatıldığını belirtti. Sözcüye göre bakanlık, çalışanların güvenliğini sağlamak için elinden geleni yapıyor.

Distributed Denial of Secrets, verilerin eksik ve kısmen yanlış olabileceğini de vurguladı. Yine de ABD medyası, veritabanındaki bilgiler üzerinden çeşitli çalışanlara ulaşmayı başardı. Bazı çalışanların kişisel bilgilerinin sızdığından henüz haberdar olmadığı ortaya çıktı. Bu, ABD hükümetinin kısa sürede karşılaştığı üçüncü büyük veri sızıntısı oldu. Eylül ayında ShinyHunters adlı hacker grubu, FBI çalışanlarına ait çok sayıda dosyayı ele geçirdiğini açıklamıştı. Bu, FBI'ın fidye ödemeyi reddetme çağrısına bir misilleme olarak sunulmuştu. Kısa süre sonra Hollanda'da bir şüpheli gözaltına alındı. Aynı ayın ilerleyen günlerinde birinin aylarca Pentagon'un personel kayıtlarına erişimi olduğu ve milyonlarca ABD askerinin verisinin çalındığı ortaya çıktı.