ABD İç Güvenlik Bakanlığı'ndan 41 binden fazla çalışanın kişisel bilgisi içeren bir veri yığını çalındı. TechCrunch ve Wired'ın aktardığına göre sızıntı, isimler, görev unvanları, telefon numaraları, e-posta adresleri ve ofis konumlarını ortaya çıkardı. Etkilenenler arasında ABD Göçmenlik ve Gümrük Muhafaza birimi ICE ile Gümrük ve Sınır Koruma birimi CBP personeli de var. Veriler ayrıca kurumların belirli gözetim araçlarıyla bağlantısını da gösteriyor.
TechCrunch'ın haberine göre verilere "Department of Peace" takma adını kullanan bir hacker ulaştı. Erişim, İç Güvenlik Bakanlığı'nın kullandığı kimlik ve erişim yönetimi hizmeti Okta üzerinden sağlandı. Kayıtların yaklaşık 21 bini CBP çalışanlarına ait, yaklaşık 7 bini ise ICE personeline ait. Veriler ayrıca Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, ABD Vatandaşlık ve Göçmenlik Hizmetleri USCIS ve Ulusal Güvenlik Soruşturmaları HSI'den kayıtlar da içeriyor.
İç Güvenlik Bakanlığı, ABD genelinde göçmen karşıtı baskınlar yapan CBP ve ICE ajanlarının kimliklerini gizlemeye çalışırken çevrimiçi eleştirmenleri de takip ediyor. TechCrunch'a göre hacker şu ifadeyi kullandı: "Bilgilerimiz ellerinde, bizim de onlarınkini bilmemiz adil olur." Sızıntı, hackerların FBI çalışanları ve iş başvuru sahiplerine ait verileri çaldığı olayın üzerinden sadece birkaç hafta sonra geldi.
Sızdırılan İç Güvenlik Bakanlığı bilgilerinin siber güvenlik araştırmacısı maia arson crimew'e verildiği ve onun da kâr amacı gütmeyen kuruluş Distributed Denial of Secrets, yani DDoSecrets ile paylaştığı bildiriliyor. DDoSecrets şu anda sızdırılan Icepick veri setine ev sahipliği yapıyor. Sızıntı, ayrıca Mobile Fortify adlı yüz tanıma uygulaması ve telefonlardan ile çevrimiçi hizmetlerden veri toplayıp analiz edebilen PenLink gibi gözetim için kullanılabilecek araçlara erişimi olan Bakanlık gruplarına ilişkin bilgileri de içeriyor.
İç Güvenlik Bakanlığı, The Verge'in yorum talebine derhal yanıt vermedi.
