--- title: "ABD İç Güvenlik Bakanlığı çalışanlarının kişisel verileri sızdırıldı" url: "https://teknotayf.com/haber/abd-ic-guvenlik-bakanligi-calisanlarinin-kisisel-verileri-sizdirildi" markdown_url: "https://teknotayf.com/haber/abd-ic-guvenlik-bakanligi-calisanlarinin-kisisel-verileri-sizdirildi.md" site: "teknotayf.com" language: "tr" published: "2026-10-28 23:01:00" updated: "2026-10-28 21:25:13" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Veri İhlali","İç Güvenlik Bakanlığı"] source: "TechCrunch" --- # ABD İç Güvenlik Bakanlığı çalışanlarının kişisel verileri sızdırıldı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/abd-ic-guvenlik-bakanligi-calisanlarinin-kisisel-verileri-sizdirildi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Hacker, ABD İç Güvenlik Bakanlığı'nda daha önce açıklanmamış bir ihlal sonucu 40 binden fazla çalışanın kimlik bilgilerini ele geçirdi. Veriler Okta tek oturum açma sisteminden alındığı iddia ediliyor ve CBP, ICE ile CISA personeli kayıtları içeriyor. TechCrunch verilerin bir kısmını doğruladı, bakanlık ve Okta'dan resmi yanıt gelmedi. - **Yayın tarihi:** 2026-10-28 23:01 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Veri İhlali, İç Güvenlik Bakanlığı - **Yazan:** TeknoTayf.com - **Kaynak:** [TechCrunch](https://techcrunch.com/2026/10/28/hacker-stole-personnel-data-about-thousands-of-homeland-security-employees-including-cbp-and-ice-agents/) ![ABD İç Güvenlik Bakanlığı çalışanlarının kişisel verileri sızdırıldı](https://teknotayf.com/assets/uploads/2026/10/b8b574481862ccca48c48a94ce984cd3.webp) ABD İç Güvenlik Bakanlığı çalışanlarına ait kişisel olarak tanımlanabilir bilgiler, yılın başlarında bakanlıkta daha önce açıklanmamış bir ihlalde hacker tarafından çalınan verilerin ardından internette yayımlandı. İhlal, federal bakanlıkta çalışan **40 binden fazla kişinin** adlarını, görev unvanlarını ve e-posta adresleri, cep telefonu numaraları ve ofis konumları gibi iş iletişim bilgilerini içeriyor. Bu kişiler arasında sınır ve göçmenlik ajanları, siber güvenlik personeli ve bakanlığın üst düzey yetkilileri bulunuyor. Department of Peace takma adını kullanan hacker, verileri İç Güvenlik Bakanlığı'nın çalışanlarına ve yüklenicilerine merkezi ağa giriş için kullandırdığı **Okta tek oturum açma sisteminden** elde ettiğini öne sürdü. Okta sistemi, çalışanların kullanıcı hesaplarına ilişkin BT ve giriş kayıtlarını da içeriyor; hangi sistemlere ve iç uygulamalara erişim izni olduğu gibi ayrıntılar da bu kayıtlar arasında. Veri setinin yarısından fazlası, yani yaklaşık 21 bin kayıt, havaalanları ve diğer giriş noktalarında çalışan ABD Gümrük ve Sınır Koruma Birimi CBP personeline ilişkin. Veriler ayrıca Göçmenlik ve Gümrük Muhafaza Birimi ICE ile bağlısı Ulusal Güvenlik Soruşturmaları HSI biriminde çalışan yaklaşık 10 bin kişinin kayıtlarını ve ABD siber savunma ajansı CISA'da çalışan bin kişinin biraz altında çalışanın bilgilerini içeriyor. Binlerce ek kayıt, bakanlık merkezinde ve ABD Vatandaşlık ve Göçmenlik Hizmetleri ile Federal Koruma Servisi gibi diğer kurumlarda çalışan personeli ilgilendiriyor. Veriyle birlikte bırakılan notta Department of Peace, “Bilgilerimiz ellerinde, bizim de bilgilerimiz olsun, adil olur” dedi. Hacker, TechCrunch’ın yorum talebine ve ihlalin nasıl gerçekleştiğine ilişkin sorularına yanıt vermedi. Bu, son aylarda ABD hükümetini vuran en son veri ihlali. Daha önce binlerce FBI ajanı personel kaydının çalınması ve Pentagon insan kaynakları biriminden milyonlarca aktif ve eski asker personelinin kişisel bilgilerinin ele geçirilmesi gibi saldırılar yaşanmıştı. Aynı hackerın bakanlık ile özel sektör, savunma yüklenicileri ve gözetim satıcıları arasındaki binlerce sözleşmeyi ele geçirdiğini iddia etmesiyle bu yıl İç Güvenlik Bakanlığı'na yönelik ikinci ihlal oldu. Orijinal görünümüyle otantik olduğu anlaşılan son sızdırılan veri yığını, İç Güvenlik Bakanlığı'nın ölçeği ve operasyonları hakkında nadir, her ne kadar eksik olsa da bir bakış sunuyor. Bakanlığın liderliği altında gerçekleştirilen sınır dışı etmeler, keyfi tutuklamalar ve ABD vatandaşlarının öldürülmesi, yaklaşan ABD ara seçimleri öncesinde seçmenler için kilit bir konu haline geldi. Çalınan İç Güvenlik verileri gazeteci ve hacker maia arson crimew’e verildi; o da kopyayı kamu yararına sızdırılmış veri setlerini barındıran kâr amacı gütmeyen bir kolektif olan DDoSecrets ile paylaştı. TechCrunch, verinin bir kısmını, bilinen birkaç İç Güvenlik çalışanının adlarını veritabanının çevrimdışı bir kopyasıyla eşleştirerek otantik olarak doğruladı. Her kişinin kaydındaki zaman damgalarına göre binlerce çalışan dizin kaydı, ağustos ortası civarında dışarı aktarılmış görünüyor. Sızdırılan kayıt sayısı, toplamı yaklaşık 220 bin personel olan İç Güvenlik Bakanlığı iş gücünün yaklaşık beşte birine denk geliyor. İhlale izin veren açığın kapatılıp kapatılmadığı ya da İç Güvenlik Bakanlığı'nın veri hırsızlığından haberdar olup olmadığı belirsiz. İç Güvenlik Bakanlığı sözcüsü, TechCrunch’ın ihlal hakkındaki yorum talebine derhal yanıt vermedi. Ulaşılan Okta, rapora ilişkin farkında olduğunu söyledi. Bir sözcü, “Okta güvenli ve verilerimizin ya da sistemlerimizin tehlikeye girdiğine dair bir kanıtımız yok” dedi. ## Binlerce ICE ajanı gözetim araçları ve çevrimiçi terapiye erişebiliyor Sızdırılan veriler ajan ve memurlara ilişkin tanımlanabilir bilgiler içerirken, aynı zamanda İç Güvenlik Bakanlığı çalışanlarının erişebileceği gözetim teknolojileri ve siber güvenlik araçları hakkında da bilgi veriyor. Eleştirmenler, ICE’ye teknoloji sağlayan ya da finanse eden teknoloji şirketlerinin soruşturulması çağrısında bulunuyor. Sızdırılan veriler, bakanlığın Active Directory içindeki kullanıcı gruplarına üyelik bilgilerini içeriyor. Active Directory, bakanlığın iç araçlarına, hizmetlerine ve iş için kullanılan üçüncü taraf tekliflerine erişimi kontrol ediyor. Veri setindeki İç Güvenlik çalışanlarının çoğu, ajansın e-postalarını ve dosyalarını barındıran teknoloji devi Microsoft’un bulut hizmeti Microsoft 365’e erişimi olan kullanıcı grubunun üyesiydi; ayrıca Adobe Acrobat, Citrix ve diğer tipik masaüstü yazılımlarına erişim için kullanıcı gruplarında yer alıyorlardı. Veriler ayrıca ICE ajanları ve sınır dışı etme görevlileri de dahil olmak üzere yaklaşık 4 bin 500 kullanıcının “Headspace_users” adlı bir grubun üyesi olduğunu gösteriyor. Çevrimiçi terapi sağlayıcısı Headspace’in, ICE’nin sınır dışı etme birimi ERO çalışanları için “zihinsel sağlık yazılımı” finanse etmek amacıyla 2023’te sona eren 82 bin 500 dolarlık federal bir sözleşmesi daha önce bulunuyordu. Headspace sözcüsü, şirketin 2023’ten bu yana DHS ya da ICE’ye hizmet vermediğini söyledi. Dozens of other user groups reference Penlink , a web surveillance company that makes technology it claims can track the location data of hundreds of millions of mobile devices. Penlink has had a contract with ICE for years. The user groups vary in size, from a handful of users in local Homeland Security offices around the country to more than 2,000 users across ICE’s HSI unit nationally. One group specifically references Penlink PLX, which the company says is used to capture and analyze “real-time intelligence” from phone calls, texts, web activity, and social media. Penlink sözcüsü yorum talebine yanıt vermedi. Bir kullanıcı grubu ayrıca hem CBP hem de ICE ajanları tarafından kişilerin kimliğini belirlemek ve bilgilerini ile göçmenlik statülerini doğrulamak için kullanılan yüz tanıma uygulaması Mobile Fortify ile ilişkili 200’den fazla CBP kullanıcısını içeriyor. Kullanıcı grupları arasında ayrıca üst düzey DHS yetkilileri de dahil olmak üzere ChatGPT erişimiyle ilişkili çalışanlar ve Salt Typhoon ve Volt Typhoon olarak bilinen Çin destekli siber saldırı gruplarına yönelik soruşturmalarla ilişkili diğer gruplar da bulunuyor. Araştırmacılar ve kamu bilgisi savunucuları, açığa çıkan verilerin Trump yönetiminin iddia edilen kötüye kullanımlarına yönelik soruşturmalara değerli ipuçları sağlayabileceğini, özellikle de Freedom of Information Act kapsamında kamu kayıtları taleplerinde kullanılabilecek ajan e-posta adreslerinin belirlenmesine yardımcı olabileceğini söylüyor. Şeffaflık kâr amacı gütmeyen kuruluşu Property of the People’ın icra direktörü Ryan Shapiro, “E-posta adresleri ve telefon numaraları, FOIA araştırmacıları için vazgeçilmez araçlardır; genellikle engellenen belirsiz bir kayıt talebi ile sonuç getiren bir talep arasındaki farkı oluşturur” dedi. Shapiro, “Trump yönetiminin en temel şeffaflığa bile olan küçümsemesi göz önüne alındığında, bu tür araçlara duyulan ihtiyaç acildir” diye ekledi. DDoSecrets’in kurucusu ve gazeteci Emma Best, açığa çıkan İç Güvenlik verilerinin “gazetecileri, Kongre soruşturmalarını, hukuki mücadeleleri, toplumsal eylemi ve Freedom of Information Act taleplerini güçlendirerek soruşturmalar için bir katalizör olacağını” söyledi. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/abd-ic-guvenlik-bakanligi-calisanlarinin-kisisel-verileri-sizdirildi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.