ABD İç Güvenlik Bakanlığı bünyesindeki sınır, göçmenlik ve siber güvenlik birimlerinde görevli 40 binden fazla çalışanın iletişim ve görev kayıtları siber saldırı sonucu internete sızdırıldı.
Üç noktada haber
Sızıntı, ABD İç Güvenlik Bakanlığına bağlı kurumlarda görev yapan 40 binden fazla çalışanın adını, görev unvanını, e-posta adresini ve telefon numarasını içeriyor.
İnternete sızdırılan verilerin 21 binden fazlası Gümrük ve Sınır Muhafaza (CBP), yaklaşık 10 bini Göçmenlik ve Gümrük Muhafaza (ICE) personeline ait.
Kimlik doğrulama sağlayıcısı Okta, kendi sistemlerinin veya verilerinin güvenli olduğunu ve ele geçirildiğine dair kanıt bulunmadığını açıkladı.
Amerika Birleşik Devletleri İç Güvenlik Bakanlığı bünyesinde görev yapan 40 binden fazla çalışana ait kişisel ve kurumsal veriler internete sızdırıldı. İhlal edilen veritabanında sınır güvenliği, göçmenlik muhafaza ve siber güvenlik birimlerinde çalışan personelin yanı sıra üst düzey bakanlık yetkililerinin adları, unvanları, iş e-posta adresleri, cep telefonu numaraları ve ofis konumları bulunuyor. Kendisini "Department of Peace" olarak adlandıran bir korsan, bu verileri bakanlığın merkezi ağına bağlanmak için kullandığı Okta tek oturum açma sisteminden ele geçirdiğini öne sürdü.
Verilerin Çoğu Sınır ve Göçmenlik Birimlerine Ait
Yayımlanan veri setinin yarıdan fazlası, havalimanları ve kara sınır kapılarında görev yapan Gümrük ve Sınır Muhafaza (CBP) çalışanlarına ait yaklaşık 21 bin kayıttan oluşuyor. Veritabanında ayrıca Göçmenlik ve Gümrük Muhafaza (ICE) birimi ile bağlı soruşturma departmanından 10 bin personelin, siber güvenlik savunma ajansı CISA'dan ise bine yakın personelin bilgileri yer alıyor. Geriye kalan kayıtların bakanlık merkez teşkilatı, Vatandaşlık ve Göçmenlik Hizmetleri ile Federal Koruma Servisi çalışanlarını kapsadığı bildirildi. Toplam kayıt sayısı, bakanlığın yaklaşık 220 bin kişilik toplam iş gücünün yaklaşık beşte birine denk geliyor.
Ele geçirilen dosya yalnızca iletişim bilgilerini değil, çalışanların bakanlığın Active Directory dizinindeki kullanıcı grubu üyeliklerini de içeriyor. Bu kayıtlar personelin Microsoft 365, Adobe Acrobat ve Citrix gibi standart yazılımların yanı sıra hangi kurum içi gözetim araçlarına ve üçüncü taraf uygulamalara erişim yetkisi olduğunu ortaya koyuyor. Örneğin yaklaşık 4 bin 500 personelin belirli terapi yazılımlarına erişim grubunda yer aldığı, bazı birimlerin ise mobil cihazların konum verilerini izleme iddiası bulunan gözetim yazılımlarına tanımlı olduğu görülüyor. Veriler arasında ayrıca yüz tanıma uygulamalarına ve belirli siber tehdit odaklı inceleme gruplarına dahil olan kullanıcı listeleri yer alıyor.
Kurumların Açıklamaları ve Güvenlik Belirsizlikleri
Sızıntının kamuoyuna yansımasının ardından açıklama yapan İç Güvenlik Bakanlığı sözcüsü, potansiyel bir ihlalden haberdar olduklarını, durumu hızlı ve etkili şekilde ele almak için çalıştıklarını belirtti. Kimlik doğrulama hizmeti sunan Okta ise kendi altyapısında herhangi bir ihlal veya sistem güvenliği açığı bulunmadığını duyurdu. Kayıtların üzerindeki zaman damgalarına göre verilerin ağustos ayı ortasında sistem dışına çıkarıldığı tahmin edilirken, saldırının doğrudan bakanlık altyapısındaki bir yetki açığından mı yoksa bağımsız bir erişim noktasından mı kaynaklandığına ilişkin teknik inceleme sürüyor.
Neden önemli?Federal kolluk ve gözetim personelinin kimlikleriyle kurum içi yazılım erişim yetkilerinin ifşa olması, kamu siber güvenliği ve saha çalışanlarının güvenliği açısından kritik açıklar yaratıyor.
Cevabı beklenen sorular
- Bakanlık sistemlerine erişim sağlayan güvenlik açığının hangi noktada bulunduğu ve tamamen kapatılıp kapatılmadığı henüz bilinmiyor.
- Sızdırılan dahili erişim yetkilerinin bakanlığın operasyonel ağlarına doğrudan yetkisiz erişim sağlayıp sağlamadığı netleşmiş değil.
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
