ABD İç Güvenlik Bakanlığı'nda çalışan personele ilişkin büyük bir veri sızıntısının ardından sosyal ağ Bluesky, sızan veri setini barındıran bir sivil toplum sitesine kullanıcılarının erişimini engellemeye başladı.
Kullanıcılar, TechCrunch ve diğer medya kuruluşlarının İç Güvenlik Bakanlığı'nın hacklendiğini duyurmasının hemen ardından şeffaflık kolektifi DDoSecrets'e ait bağlantıların "kötü amaçlı" olarak işaretlendiğini bildirdi.
TechCrunch çarşamba günü bildirdiğine göre bir hacker, İç Güvenlik Bakanlığı'nın giriş sisteminden 40 binden fazla kullanıcı hesabı kaydını ele geçirdi. Kayıtlarda Gümrük ve Sınır Koruma ile Göçmenlik ve Gümrük Muhafaza gibi çeşitli kurumlarda çalışan personel ve ajanların adları ile iş telefonu numaraları ve e-posta adresleri gibi iletişim bilgileri yer alıyordu.
Veriler bir çalışanın iş kartında bulunan türden bilgiler içeriyordu. Sızan veri setlerini kamu yararına yayımlayan DDoSecrets de ele geçirilen veriyi kamuya açtı. Trump yönetiminin uygulamalarını araştıran araştırmacılar, verinin kamu kayıtları yasaları kapsamında hükümete belge talep etmek için çok değerli olacağını söylüyor.
İç Güvenlik Bakanlığı sözcüsü çarşamba günü TechCrunch'a yaptığı açıklamada, "potansiyel bir ihlalden haberdar olduklarını ve durumu hızlı ve etkili bir şekilde ele almak için aktif olarak çalıştıklarını" belirtti.
Bluesky, ABD Batı Kıyısı iş saatleri dışında gelen yorum talebine yanıt vermedi. Bir Bluesky sözcüsü Wired'a, açığa çıkan verilerin topluluk kurallarını ihlal ettiğini ancak paylaşımları kaldırmak yerine bağlantıyı engellemeyi tercih ettiğini söyledi.
DDoSecrets'in kurucu ortağı ve gazeteci Emma Best, TechCrunch'a Bluesky'nin kullanım şartlarının ev adresi ve kişisel iletişim bilgisi paylaşımını yasakladığını ancak sızan veri setinde bunların bulunmadığını söyledi.
"Veri, kamuoyunun ilgisinin hiç olmadığı kadar yüksek olduğu bir dönemde hükümet çalışanlarına ait mesleki iletişim bilgilerini içeriyor. Hükümet bu bilgiyi [Bilgi Edinme Özgürlüğü Yasası] talepleri için kamudan talep ettiğinde, kamuoyunun katılmasını istediği şeffaflık kanallarının kritik bir parçası haline geliyor," dedi Best.
İç Güvenlik Bakanlığı kaldırma talebi gönderdi
Best, TechCrunch'a çalınan verinin aranabilir bir kopyasını barındıran bir sitenin alan adı kayıtçısı tarafından kapatıldığını ve sitenin şimdilik çevrimdışı olduğunu söyledi.
Gazeteci maia arson crimew tarafından yapılan arama sitesi perşembe sabahı itibarıyla yüklenmiyor. Alan adıyla ilişkili internet kaydında alan adının "serverHold" durumuna alındığı belirtiliyor; bu genellikle alan adı kayıtçısının alan adını bir nedenle kilitlediği veya kapattığı anlamına gelir.
İç Güvenlik Bakanlığı, 2028'e kadar departman adına internetten veri kaldırma talebinde bulunma yetkisine sahip güvenlik firması ZeroFox üzerinden bir kaldırma bildirimi gönderdi. TechCrunch'ın gördüğü bildirime göre talep, alan adı kayıtçısından "yayınlanmalarına izin vermeyen kişilerin kişisel iletişim ve konum verilerinin sunulmasını durdurmasını" istiyor.
Alan adını barındıran CentralNic, TechCrunch'ın kaldırma talebi ve bunun bir hükümet talebiyle mi yapıldığı hakkındaki yorum talebine yanıt vermedi. ZeroFox da yorum talebine yanıt vermedi.
İç Güvenlik Bakanlığı sözcüsü, Icepick'in sitesini etkileyen kaldırma bildirimiyle ilgili takip sorusuna yanıt vermedi.
Crimew ayrıca verinin yerel olarak barındırılan bir sürümünü de oluşturdu; böylece herkes veriye kendi bilgisayarında erişebiliyor.
