Bluesky, ABD İç Güvenlik Bakanlığı’ndan (DHS) çalınan verileri barındıran bir kâr amacı gütmeyen kuruluşun web sitesine giden bağlantıları engelliyor. Sosyal ağın kullanıcıları, bağlantıların “zararlı” olarak işaretlendiğini bildirdi. Sitede kamu çalışanlarının işle ilgili iletişim bilgilerinin bulunması karara yönelik eleştirilere yol açtı.
TechCrunch’ın haberine göre bir bilgisayar korsanı, DHS’nin giriş sisteminden 40.000’den fazla kullanıcı hesabı kaydı elde etti. Kayıtlarda Gümrük ve Sınır Koruma (CBP) ile Göçmenlik ve Gümrük Muhafaza (ICE) dâhil çeşitli kurumlardaki çalışanların adları ve iş telefonları ile e-posta adresleri gibi iş iletişim bilgileri yer alıyor. Sızdırılan veri kümelerini yayımlayan kâr amacı gütmeyen şeffaflık kolektifi DDoSecrets verileri kamuya açtı.
Bir DHS sözcüsü TechCrunch’a bakanlığın olası bir veri ihlalinden haberdar olduğunu ve durumu çözmek için çalıştığını söyledi. Bir Bluesky sözcüsü Wired’a açığa çıkan verilerin platformun topluluk kurallarını ihlal ettiğini söyledi. TechCrunch’a göre Bluesky gönderileri kaldırmak yerine bağlantıları engelledi.
DDoSecrets kurucu ortağı Emma Best, TechCrunch’a veri kümesinde ev adreslerinin veya kişisel iletişim bilgilerinin bulunmadığını söyledi. Best, kamu kayıtlarına erişim yasaları kapsamında hükümet kayıtlarını arayan kişiler için işle ilgili iletişim bilgilerinin önemli olabileceğini belirtti.
Ayrıca DHS, bakanlık adına 2028’e kadar işlem yapma yetkisi bulunan güvenlik şirketi ZeroFox aracılığıyla bir kaldırma bildirimi gönderdi. Gazeteci maia arson crimew’ün hazırladığı, verilerin aranabildiği kopya yüklenmeyi durdurdu; bir internet kaydında alan adı “serverHold” durumunda görünüyordu. Alan adı kayıt kuruluşu ve ZeroFox, TechCrunch’ın yorum taleplerine yanıt vermedi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.