--- title: "41 bin DHS çalışanı ve gizli ICE ajanı bilgisi sızdı" url: "https://teknotayf.com/haber/41-bin-dhs-calisani-ve-gizli-ice-ajani-bilgisi-sizdi" markdown_url: "https://teknotayf.com/haber/41-bin-dhs-calisani-ve-gizli-ice-ajani-bilgisi-sizdi.md" site: "teknotayf.com" language: "tr" published: "2026-10-29 15:58:34" updated: "2026-10-29 17:58:16" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Okta","DHS Sızıntısı","ICE Ajanları"] source: "Ars Technica" --- # 41 bin DHS çalışanı ve gizli ICE ajanı bilgisi sızdı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/41-bin-dhs-calisani-ve-gizli-ice-ajani-bilgisi-sizdi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** ABD İç Güvenlik Bakanlığı'na ait kayıtların sızdırılmasıyla 41 binden fazla çalışan ve yüklenicinin iletişim bilgileri ile gizli programlara dair referanslar açığa çıktı. Sızıntı, Okta giriş sisteminden geldiği iddia edilen ve DDoSecrets tarafından Icepick adıyla yayımlanan arşivde yer alıyor. Yetkililer olası ihlal konusunda çalışma yürüttüklerini söylerken, veri CBP, ICE ve diğer DHS birimlerinin organizasyon haritasını ortaya koyuyor. - **Yayın tarihi:** 2026-10-29 15:58 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Okta, DHS Sızıntısı, ICE Ajanları - **Yazan:** TeknoTayf.com - **Kaynak:** [Ars Technica](https://arstechnica.com/security/2026/10/massive-leak-exposes-41000-dhs-workers-and-undercover-ice-agents/) ![41 bin DHS çalışanı ve gizli ICE ajanı bilgisi sızdı](https://teknotayf.com/assets/uploads/2026/10/cafde5bd4887dbd7e4a012afce53a68e.jpg) Eşi benzeri görülmemiş bir sızıntı, İç Güvenlik Bakanlığı'na ve bağlı kurumlarına çalışan veya yüklenici olarak hizmet veren **41.000'den fazla DHS çalışanı**na ilişkin detayları açığa çıkardı. Kayıtlarda e-posta adresleri, telefon numaraları ve ofis adreslerinin yanı sıra dahili sistemlere referanslar ve gizli operasyonlar ile gözetim programlarına dair hassas bilgiler de bulunuyor. Sızıntı bütünüyle DHS'nin nasıl organize edildiği ve nasıl işlediği konusunda bir harita sunuyor. Kayıtlar DHS'nin kendisinin yanı sıra Göçmenlik ve Gümrük Muhafaza Dairesi ile ABD Gümrük ve Sınır Koruma gibi yedi alt kurumunu da kapsıyor ve en son 19 Ağustos 2026'da güncellenmiş. Şeffaflık örgütü Distributed Denial of Secrets ile siber güvenlik araştırmacısı ve gazeteci maia arson crimew, veriyi WIRED için ön izledi; veriyi kendilerine Department of Peace adını kullanan bir grubun verdiğini söylüyorlar. DDoSecrets, arşivi Çarşamba günü “Icepick” adıyla yayımladı. DDoSecrets bir basın açıklamasında verinin DHS'nin **Okta giriş sistemi**nden geldiğini belirtti. Dosyalarla birlikte gelen notta saldırganlar “Bilgileri bizde, bizimkini de bizde olmasının adil olduğunu düşünüyoruz” yazdı. Okta sözcüsü WIRED'e sistemlerinin ihlal edildiğine dair bir bilgilerinin olmadığını söyledi. Sözcü, “Bu raporun farkındayız. Okta güvenli ve verilerimizin ya da sistemlerimizin tehlikeye girdiğine dair bir kanıtımız yok” dedi. Sızıntı, DHS'nin eleştirenlerini agresif biçimde takip ettiği bir dönemde geldi; kurum anonim sosyal medya kullanıcılarının kimliğini açığa çıkarmaya, protestocuların müşteri kayıtlarını elde etmeye ve gazetecilere yönelik gözetim araçları için arama kararları almaya çalışıyor. İkinci Trump yönetimi başlangıcından bu yana DHS ve federal hükümet DHS çalışanlarının isimlerini ve yüzlerini gizlemeye çalıştı. Kurum, “doxing” tanımını, tipik olarak bir kişinin ev adresi gibi kişisel detaylarının kötü amaçla yayımlanması anlamına gelen kavramı, kamu çalışanlarının isim ve unvanı gibi temel gerçeklerinin yayımlanmasını da kapsayacak şekilde genişletti. Sızıntı, ShinyHunters olarak bilinen bir hacker grubunun FBI çalışanlarının ve ailelerinin neredeyse tamamına ait kişisel bilgilerini çaldığını iddia ettiği bir ihlalin ardından geldi. Kolluk kuvvetleri grubun parçası olduğu iddia edilen birkaç şüpheliyi gözaltına aldı ve bir kişiyi de tutuklu tuttu. DHS kayıtları crimew'ün kurduğu bir sitede aranabiliyor. WIRED'e “Onları incelemememiz için korkutmalarına izin vermemeliyiz” dedi. “DHS olası bir ihlalden haberdar ve durumu hızlı ve etkili biçimde ele almak için aktif olarak çalışıyor” diyen bir İç Güvenlik Bakanlığı sözcüsü WIRED'e konuştu. “Çalışanlarımız ve görevlilerimiz aleyhine olan tüm güvenlik tehditlerini ciddiye alıyoruz ve herkesin uygun şekilde korunmasını sağlayacağız. Daha fazla bilgi olduğunda kamuoyunu bilgilendireceğiz.” Adalet Bakanlığı WIRED'in yorum talebine yanıt vermedi. FBI, WIRED'in sorusunu DHS'ye yönlendirdi. WIRED'in veriye ilişkin analizine göre Gümrük ve Sınır Koruma personeli kayıtların yarısından fazlasını oluşturuyor. ICE yaklaşık 10.000 kayda sahip; bunların yaklaşık üçte biri ICE'nin soruşturma kolu olan Homeland Security Investigations'ta. Başka 6.200 kayıt ABD Vatandaşlık ve Göçmenlik Hizmetleri'ne ait ve yaklaşık 1.000 kayıt Siber Güvenlik ve Altyapı Güvenliği Ajansı'na bağlı; bunların yarısından fazlası yüklenici. Toplamda dosyalar DHS iş gücünün yaklaşık yedide birini kapsıyor ve üst düzey liderlikten bireysel göçmen ajanlarına ve gözaltı yüklenicilerine kadar DHS'nin yapısını ortaya koyuyor. Büyük kuruluşların çoğu gibi DHS de dahili sistemlere erişimi kontrol etmek için izin grupları kullanıyor. Sızıntıda adı geçenlerin neredeyse tamamı bu sistemlerin en az bir kısmına erişimi var. HSI'de bir düzineden fazla saha ofisinde görev yapan 39 çalışan, hükümet mahkeme belgelerine göre “sertifikalı gizli operasyon” anlamına geldiği belirtilen “CUC” adını içeren gruplara üye. St. Paul, Minnesota bölgesinde faaliyet gösteren başka bir grup, federal mahkeme belgelerinde bu yıl Minneapolis protesto gruplarının HSI tarafından gizli gözetimini finanse eden sertifikalı bir gizli operasyon olarak tanımlanan “Keyhole”a atıf yapıyor. Diğerleri “İletişim Kesme Merkezi TechOps (CICTO) Programı”, dinlemeler için “Başlık III Kesme Programı” ve “Kaçak Sensör Kesme Programı (ISIP)”ne referans veriyor. Grup isimleri — toplamda 55.000'den fazla — göçmenlik mahkemesi kayıtlarına erişim, ele geçirilen telefonlardan veri çekme ve gözetim için araçlara atıf yapıyor gibi görünüyor. Bunlar arasında Palantir'in Falcon soruşturma platformu ve telefon kayıtları ile sosyal medyayı analiz eden PenLink yer alıyor. “Yürütme Liderliği” ve “AI Erişimi” adlı iki izin grubu, çalışanlar için bazı siteleri engelleyen DHS web filtresine istisna tanınan kişilerin listesini içeriyor gibi görünüyor. Gruplar aynı 13 kişiyi içeriyor; aralarında eski DHS başkanı Kristi Noem, savunma teknolojisi şirketi Anduril'e dönen eski DHS baş bilgi sorumlusu Antoine McCord, DHS sekreterine kıdemli danışman olarak listelenen ve Savunma Bakanı Pete Hegseth'in küçük kardeşi Philip Hegseth ve LinkedIn profiline göre Donald Trump'ın 2024 başkanlık kampanyasında bölgesel saha direktörü olarak çalışan, politika danışmanı olarak listelenen Jayce Krachenfels bulunuyor. Noem, McCord, Hegseth ve Krachenfels yorum talebine yanıt vermedi. Sızıntıda adı geçen diğer gruplar OpenAI'nin ChatGPT'si, Google'ın Gemini'si ve Microsoft'un Copilot'u dahil yapay zekâ araçlarına atıf yapıyor. “Grok.com” adlı bir grup, DHS'nin eski baş bilgi sorumlusu ve baş veri sorumlusu da dahil sekiz DHS teknoloji yetkilisini içeriyor. Tehdit istihbarat şirketi Recorded Future'da ulusal güvenlik uzmanı Alexander Leslie, “Gerçek ve güncelse bu, DHS'ye sızmaya çalışanlar için son derece değerli bir istihbarat kaynağı” dedi. “Bu veri seti daha önce ele geçirilen bilgiler, ticari veriler ve diğer istihbarat toplama faaliyetleriyle ilişkilendirildiğinde çok daha değerli hale geliyor. Bir düşman, bu ilişkileri sömürmek, savunmasız personeli belirlemek, ikna edici taklit girişimleri geliştirmek ya da devam eden soruşturmaları tehlikeye atmak için aylar harcayabilir.” Şifreli mesajlaşma uygulaması Signal'e atıf yapan bir gruba 700'den fazla hesap bağlı; bunların neredeyse tamamı Gümrük ve Sınır Koruma personeline ait. 200'den fazla Gümrük ve Sınır Koruma hesabı, göçmenlik ajanlarının kimlik tespiti için kullandığı yüz tanıma uygulaması Mobile Fortify'a atıf yapan bir gruba ait. Grup saha denetçileri, özel müdahale ekibi operatörleri ve taktik ve istihbarat ajanlarını içeriyor. Bunların yaklaşık yarısı Teksas, Kaliforniya ve Arizona'da. Trump'ın 4 Temmuz 2025'te imzaladığı ve 2025 sonuna kadar 10.000 yeni ICE Uygulama ve Çıkarma görevlisinin işe alınmasını finanse eden One Big Beautiful Bill Act'ten bu yana yaklaşık 1.300 ICE uygulama hesabı oluşturuldu. Neredeyse 20 hesap, yönetimin Savaş Bakanlığı olarak adlandırdığı Savunma Bakanlığı personeline ait görünüyor; sekizi “ICE İhbar Hattı DOW Yükseltmesi” başlıklı bir grupta. Yaklaşık 170 hesap ICE tesislerinde “askeri işlem desteği” sağladığı listeleniyor ve 35'i açıkça Ulusal Muhafız üyelerini tanımlıyor. “Atanmış Göçmenlik Görevlisi” ve “287(g) Görevlisi” gibi iş unvanlarına sahip onlarca hesap, bazı göçmenlik uygulama görevlerini yerine getirmek üzere yetkilendirilmiş yerel kolluk personeline işaret ediyor. Birçok hesap iş yeri olarak ilçe şerif ofislerini ve cezaevlerini listeliyor. Kayıtlar ayrıca IT geliştiricilerinden veri bilimcilerine, hemşirelere ve gözaltı görevlilerine kadar işleri değişen yaklaşık 4.400 “ilişkili” kişiyi de içeriyor. Bunların 145'i “yüklenici” ya da “yüksek riskli yüklenici” olarak adlandırılmış. 300'den fazla kayıt, Noem'den başlayarak DHS merkez karargâhına bağlı kıdemli unvanlara, başkan yardımcısı müsteşarlarından yardımcı sekreterlere, genelkurmay başkanlarına ve istihbarat, teknoloji, biyometri ve gizlilik konularını denetleyen yetkililere kadar uzanıyor. Çoğu kayıt ayrıca bir amir adı da içeriyor; bu da veri setini analiz eden herkesin kurum genelinde raporlama ilişkilerini yeniden oluşturmasına olanak tanıyabilir. Trump yönetimi, bireysel ICE görevlileri hakkında bilgi paylaşan protestocuları yargıladı ve başkalarını da bunun için uyardı. Haziranda 15 Minnesota sakini, savcıların ICE karşıtı faaliyetlere katılımına bağladığı takip ve şiddet tehdidiyle ilgili yasalara dayanarak suçlandı. 100'den fazla HSI ajanı, grup sohbetlerinin yaygın gözetimini ve sızmasını içeren bir operasyona katıldı; aralarında gizli operatifler de vardı. Sivil özgürlükler örgütü FIRE'da kıdemli avukat Adam Steinbaugh, Trump yönetiminin 18 USC 119 yasasını geniş bir şekilde yorumladığını söyledi; yasa, federal görevliler ya da aileleri hakkında “kısıtlı kişisel bilgi” paylaşılmasını tehdit amacıyla yasaklıyor. Arşivde yer alan isimler ve temel iş detayları hakkında Steinbaugh, “Bu birer iş kartında olan bilgiler” dedi. “Bunu hükümetin suçlaştırması mümkün değil.” Diğer kayıtların potansiyel hassasiyetine rağmen Icepick'in yaratıcıları bunu doxing olarak görmüyor. Onlar bunu bir hesap verebilirlik aracı olarak görüyor. crimew, “DHS özellikle bir kurum olarak tamamen hesap verebilirlikten yoksun; bunun birçok bölümü son derece popüler değil. Orada çalışanlar da bunu biliyor; örneğin bazı LinkedIn biyografileri sadece ‘ABD Hükümetinde işler’ diyor” dedi. “ABD hükümetinin baskıcı koluna katılımını gizlemeselerdi, onları ilk etapta ifşa etme ihtiyacı duymazdık.” Bu haber wired.com'da ilk kez yayımlandı. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/41-bin-dhs-calisani-ve-gizli-ice-ajani-bilgisi-sizdi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.