Sızıntıda 40.000'den fazla DHS çalışanının bilgileri yer aldı; aralarında gizli ICE ajanları da var

DDoSecrets'ın yayımladığı arşiv, DHS ve bağlı kurumlardaki personelin ad, görev ve iletişim bilgilerini içeriyor; TechCrunch veriyi kısmen doğruladı.

Kâr amacı gütmeyen DDoSecrets, "Icepick" adıyla yayımladığı bir sızıntı arşivinde Amerika Birleşik Devletleri Ulusal Güvenlik Bakanlığı (DHS) ve bağlı kurumlarındaki 40.000'den fazla çalışan ve yükleniciye ait ad, görev unvanı ve iş iletişim bilgilerini ortaya koydu.

Verilere, "Department of Peace" adını kullanan bir bilgisayar korsanının DHS'nin Okta oturum açma sisteminden ulaştığı bildiriliyor. Kayıtlarda, gizli operasyonlar, dinleme programları ve Palantir'in Falcon ile PenLink gibi gözetim araçlarına işaret eden iç yetki grupları da bulunuyor. Kayıtların yarısından fazlası CBP çalışanlarına ait; ICE'da yaklaşık 10.000, CISA'da ise neredeyse 1.000 kayıt var.

TechCrunch, veri setinin bir kısmını bilinen DHS çalışanlarının adlarını çevrimdışı veritabanıyla eşleştirerek doğruladı. Okta, raporu bildiklerini ama sistemlerinin ya da verilerinin ele geçirildiğine dair bir kanıt görmediklerini açıkladı. Haberler yayımlanırken DHS, yorum talebine yanıt vermemişti. Güvenlik araştırmacıları, materyalin rakiplerin personeli hedef almasına yardımcı olabileceği uyarısında bulunuyor. Olay, daha önce FBI ve Pentagon personel verilerinin sızdığı ihlallerin ardından geliyor.