41.000'den fazla DHS calisaninin verisi sizdirildi: Erisim bilgileri de aciga cikti

"Department of Peace" takma adini kullanan bir tehdit aktoru, 41.000'den fazla ABD Ic Guvenlik Bakanligi (DHS) calisaninin verisini yayimladi. SecurityWeek ve Help Net Security'nin 29 Ekim 2026 tarihli haberlerine gore veri seti yalnizca iletisim bilgilerini degil, her hesabin hangi ic sistem ve uygulamalara erisebildigini gosteren kayitlari da iceriyor; haberlerde gorusune basvurulan guvenlik uzmanlari bunu en kaygi verici unsur olarak niteledi.

Neler oldu?

SecurityWeek'e gore sizan bilgiler 41.000'den fazla DHS personelini kapsiyor ve isimleri, is e-posta adreslerini, telefon numaralarini, unvanlari, ofis konumlarini ve her hesabin hangi sistem ile ic uygulamalari kullanmaya yetkili oldugunu gosteren kayitlari iceriyor. Veri icin cevrimici bir arama araci da erisime acildi. Yayin, saldirganin soyle yazdigini aktardi: "Onlarda bizim bilgilerimiz var, dolayisiyla bizde de onlarinkinin olmasi adil." SecurityWeek'e gore seffaflik grubu Distributed Denial of Secrets, veritabaninin bir kopyasini elde etti ve ona "Icepick" adini veriyor.

Kimler etkileniyor?

SecurityWeek, kayitlarin cogunun ABD Gumruk ve Sinir Koruma (CBP), Goc ve Gumruk Uygulamalari (ICE) ve Ic Guvenlik Sorusturmalari (HSI) personeline ait oldugunu belirtti. Yaklasik 1.000 CISA calisani ile diger bazi DHS kurumlarindan personel de etkilendi. SecurityWeek'e gore sizan bilgiler, ortu ve gizli operasyonlardan sorumlu yetkilileri ve DHS'nin iade ile sinir disi programlarindaki kilit personeli de tanimliyor. Help Net Security, olayi hacktivistlerin gizli gorevli ajanlari aciga cikarmasi olarak ele alarak sizintinin olasi fiziksel guvenlik boyutunun altini cizdi.

Veri nasil elde edildi?

SecurityWeek, saldirganin verinin DHS calisanlari ve yuklenicilerinin merkezi ortama erismek icin kullandigi bir Okta tekil oturum (SSO) sisteminden calindigini iddia ettigini, ancak bunu bagimsiz olarak dogrulayamadigini aktardi. Okta, SecurityWeek'e soyle dedi: "Bu haberden haberdariz. Okta guvenli; verilerimizin veya sistemlerimizin ele gecirildigine dair bir kanitimiz yok." Yayin, verinin kesin bir tarih vermeksizin "bu yilin baslarinda" alindigini ve aciklama icin DHS'ye e-posta gonderdigini ancak bir yanit aktarmadigini belirtti. SecurityWeek sizintiyi bilinen bir gruba baglamadi; ShinyHunters santaj grubunu yalnizca baglam olarak, bir ay once FBI sistemlerini ihlal ettigini belirterek andi ve ayrica Homeland Security Information Network'un (HSIN) uc ay once hacklendigini hatirlatti.

Ne yapmali?

Bu olayi izleyen kurumlar icin haberlerde one cikan ders su: erisim ve yetki verisinin aciga cikmasi, kisisel bilgilerin sizmasi kadar zarar verici olabilir; cunku hangi hesabin hangi sisteme eristigini haritalandirir. Illumio kamu sektoru CTO'su Gary Barlet, SecurityWeek'e "Bu ihlalin en kaygi verici kismi, beraberinde gelen erisim bilgileri" dedi. Savunmacilara, tekil oturum platformlari gibi kimlik saglayicilarini yuksek degerli hedefler olarak gormeleri, oltalamaya dayanikli cok adimli dogrulama uygulamalari, anormal erisimleri izlemeleri ve tek bir hesabin ya da disa aktarmanin aciga cikarabilecegi yetki ayrintisini sinirlamalari oneriliyor. Temel atif ve kok neden sorulari acik oldugundan, buradaki ayrintilar dogrulanmis gercekler degil, sorusturma altindaki iddialar olarak okunmali.