Bir hacker, 41.000’den fazla DHS çalışanına ait kayıtları çaldı

TechCrunch ve Wired’ın aktardığına göre bir hacker, US Immigration and Customs Enforcement (ICE) ve Customs and Border Protection (CBP) çalışanlarının da aralarında bulunduğu 41.000’den fazla Department of Homeland Security (DHS) çalışanına ait kişisel bilgileri çaldı.

Açığa çıkan kayıtlarda adlar, görev unvanları, telefon numaraları, e-posta adresleri ve ofis konumları bulunuyor. Verilerin, kurumları gözetim araçlarıyla da ilişkilendirdiği bildiriliyor. TechCrunch’ın haberine göre “Department of Peace” adıyla bilinen hacker, bilgilere DHS’nin kullandığı kimlik ve erişim yönetimi hizmeti Okta üzerinden ulaştı.

Yaklaşık 21.000 kayıt CBP çalışanlarıyla, yaklaşık 7.000’e yakın kayıt ise ICE personeliyle ilgili. Verilerde Cybersecurity and Infrastructure Security Agency (CISA), US Citizenship and Immigration Services (USCIS) ve Homeland Security Investigations (HSI) kayıtları da bulunuyor.

Veri kümesinde, yüz tanıma uygulaması Mobile Fortify ve telefonlarla çevrimiçi hizmetlerden veri toplayıp analiz edebilen PenLink gibi araçlara erişimi olan DHS grupları hakkında da bilgi olduğu bildiriliyor. Sızdırılan bilgiler, siber güvenlik araştırmacısı maia arson crimew’e verilmiş; araştırmacı bunları, “Icepick” veri kümesini barındıran kâr amacı gütmeyen Distributed Denial of Secrets (DDoSecrets) kuruluşuyla paylaşmış.

DHS, The Verge’in yorum talebine hemen yanıt vermedi. Sızıntı, bilgisayar korsanlarının FBI çalışanları ve iş başvurusu yapan kişiler hakkındaki verileri çaldığı ayrı bir olayın ardından geldi.