41.000’den Fazla DHS Çalışan Kaydı Çevrimiçi Sızdırıldı

41.000’den Fazla DHS Çalışan Kaydı Çevrimiçi Sızdırıldı

Bir tehdit aktörü, ABD İç Güvenlik Bakanlığı (DHS) çalışanlarına ait binlerce kişisel ve iş bilgisini içeren bir veri tabanını internete sızdırdı. Kendisine “Department of Peace” adını veren hacker, 41.000’den fazla kaydı ifşa etti. Hacker, bir notta “Onların bilgileri bizde olduğuna göre, bizimkilerin de onlarda olması adil” ifadelerini kullandı. Hacker’a göre, veriler DHS çalışanları ve yüklenicileri tarafından merkezi ortama erişmek için kullanılan bir Okta tek oturum açma sisteminden çalındı.

Okta sözcüsü SecurityWeek’e yaptığı açıklamada, “Bu raporun farkındayız. Okta güvenlidir ve verilerimizin veya sistemlerimizin tehlikeye atıldığına dair hiçbir kanıtımız yok” dedi. Sızdırılan kayıtların çoğunun ABD Gümrük ve Sınır Koruması (CBP), Göçmenlik ve Gümrük Muhafaza (ICE) ve İç Güvenlik Soruşturmaları (HSI) çalışanlarına ait bilgiler içerdiği bildirildi. Yaklaşık 1.000 CISA çalışanı ile diğer bazı DHS kurumlarındaki personelin bilgileri de sızdırıldı.

Tehlikeye atılan veriler arasında isimler, iş e-posta adresleri ve telefon numaraları, iş unvanları ve ofis konumlarının yanı sıra her hesabın hangi sistemlere ve dahili uygulamalara erişebileceğini gösteren kayıtlar bulunuyor. Verileri aramak için çevrimiçi bir araç da mevcut.

Bir DHS sözcüsü SecurityWeek’e şunları söyledi: “DHS, potansiyel bir ihlalin farkındadır ve durumu hızla ve etkili bir şekilde ele almak için aktif olarak çalışmaktadır. Çalışanlarımıza ve memurlarımıza yönelik tüm güvenlik tehditlerini ciddiye alıyoruz ve herkesin uygun şekilde korunmasını sağlamak için çalışacağız. Daha fazla bilgi mevcut olduğunda kamuoyunu bilgilendireceğiz.”

Veri tabanının bir kopyasını edinen ve buna ‘Icepick’ adını veren Distributed Denial of Secrets’a göre, sızdırılan bilgiler gizli ve sivil operasyonlardan sorumlu yetkilileri ve DHS’nin iade ve sınır dışı etme programlarındaki kilit personeli tanımlıyor. Bu olay, kötü şöhretli fidye yazılım grubu ShinyHunters’ın FBI sistemlerini ihlal etmesinden bir ay sonra ve İç Güvenlik Bilgi Ağı’nın (HSIN) hacklenmesinden üç ay sonra ortaya çıktı.

Kaynak: Orijinal haber