ABD'de 41 bin göçmenlik görevlisinin bilgileri sızdırıldı

ABD İç Güvenlik Bakanlığı'nda (DHS) çalışan 41 binden fazla personelin kişisel ve mesleki bilgileri kamuya sızdırıldı. Sızıntıda göçmenlik uygulamalarında görev alan binlerce kişinin adı, iş adresi ve telefon numarası bulunuyor. Ülkedeki göçmenlik görevlileri görev sırasında genellikle yüzlerini maskeyle kapatıyor ve kimlik kartı taşımıyor.

Bilgiler çarşamba günü Department of Peace adlı bir grup ile siber güvenlik araştırmacısı ve hacker maia crimew tarafından çevrim içi olarak paylaşıldı. Veriler, Icepick adı verilen bir veri tabanında toplandı ve Distributed Denial of Secrets (DDoSecrets) tarafından barındırılan bir internet sitesi üzerinden erişime açıldı.

Sızıntının kapsadığı kişiler arasında Göçmenlik ve Gümrük Muhafaza (ICE) ile Gümrük ve Sınır Koruma (CBP) birimlerinde görevli ajanlar, ayrıca her kurumdaki iş tanımlarını içeren açıklamalar da yer alıyor. Verilere göre en büyük grup 21 binden fazla kişiyle CBP çalışanları. ICE bünyesinde ise yaklaşık 6 bin 600 kişi bulunuyor. Kayıtlarda İç Güvenlik Soruşturmaları birimi, Federal Koruma Servisi ve Siber Güvenlik ve Altyapı Güvenliği Ajansı'nda çalışan kişiler de yer alıyor.

Sızıntıda operasyon adları ve kullanılan teknolojiler de var

Paylaşılan bilgiler arasında daha önce bilinmeyen çok sayıda operasyon adı, bu operasyonları yürüten ve yöneten ajanlar ile görevlerinde kullandıkları bazı teknolojiler bulunuyor. Söz konusu teknolojiler arasında Cellbrite ve Palantir tarafından sağlanan sistemler de var.

DDoSecrets kurucularından Emma Best, yaptığı yazılı açıklamada sızıntının tüm DHS ajanlarını listeleyen bir rehber olma amacı taşımadığını belirtti. Best'e göre amaç "anonimliğin yerine hesap verebilirliği" getirmekti. Best, sızıntının gizli ve örtülü operasyonları denetleyen yetkilileri, hükümetin sızıntı kaynaklarını arama çalışmalarını ve başarısız BlueLeaks soruşturmasını ortaya koyduğunu söyledi. BlueLeaks, 2020'de ABD polis verilerinin büyük çapta sızdırılması olayını ifade ediyor; bu veriler de DDoSecrets üzerinden yayımlanmıştı.

Department of Peace sözcüsü, sızıntının nedeni olarak ICE ajanlarının eylemlerini gösterdi. Sözcü çarşamba günü yaptığı açıklamada, İç Güvenlik Bakanı Markwayne Mullin'in temmuz ayında "ateşi yükseltmekten" söz ettiğini hatırlatarak, "ICE'nin başına gelen budur" dedi. Mullin mart ayında bakanlık görevine getirilmişti.

Gruba göre DHS ajanlarının profillerine, kurumların yalnızca yetkili kişilerin iç platformlara erişmesini sağlamak için kullandığı Okta adlı tek oturum açma hizmeti üzerinden ulaşıldı. Okta sözcüsü, iddiaların farkında olduklarını ancak şirket verilerinin veya sistemlerinin ele geçirildiğine dair bir kanıt bulunmadığını söyledi.

Son haftalarda bir başka kurum daha siber saldırıya uğradı. Geçen ay FBI, ShinyHunters adlı grubun saldırısıyla binlerce ajanın kişisel bilgisinin ele geçirilmesiyle sarsıldı. Son günlerde ise siyasi kampanya bağış verilerini kamuya açan Federal Seçim Komisyonu, şüpheli bir hack girişimi nedeniyle çevrim dışı kaldı.

Göçmenlik operasyonları ve tartışmalar

ABD'de göçmenlik uygulamalarına yönelik tepkiler, Trump yönetiminin ülkede yasa dışı bulunduğu düşünülen kişilere yönelik gözaltı ve sınır dışı işlemlerini büyük ölçüde artırmasıyla yükseliyor. Bu yılki göçmenlik operasyonları defalarca şiddet olaylarına sahne oldu; ICE ajanları yirmiden fazla kişiye ateş açtı ve en az dokuz kişi öldü. Bu ölümler arasında Minnesota'da ICE ajanlarınca vurularak öldürülen Alex Pretti ve Renee Good da var; ikisi de gözaltı hedefi değildi.

ICE ajanları operasyonlarını çoğu zaman yüzlerini maske ve güneş gözlüğüyle gizleyerek yürütüyor. Göçmenlik görevlileri, yasalar gerektirdiği halde nadiren kimliklerini açıklıyor; ABD'li siyasetçiler DHS'den bu kuralın uygulanmasını kamuoyu önünde talep etmişti. Göç Politikası Enstitüsü verilerine göre ABD'de 2025'ten bu yana yaklaşık 1 milyon sınır dışı işlemi gerçekleştirildi. Sınır dışı edilenlerin yüzde 70'inden fazlası sabıka kaydı olmayan kişilerden oluşuyor.