ABD İç Güvenlik Bakanlığı DHS ve bağlı birimlerinde görev yapan 41 binden fazla çalışan ve yüklenicinin kayıtları internete sızdı. Personel ve müşteri verilerini hedef alan saldırılara yeni bir örnek oluşturan olayda e-posta adresleri, telefon numaraları ve ofis bilgileri yer alıyor. DHS, olası ihlalin farkında olduğunu ve inceleme yürüttüğünü belirtiyor.
Kayıtların önemli bölümü bakanlığa bağlı iki büyük kurumu kapsıyor. Yaklaşık 21 bin kayıt Gümrük ve Sınır Koruma birimi CBP, 10 bin kayıt ise Göçmenlik ve Gümrük Muhafaza birimi ICE ile bağlantılı. Bu sayıların toplamı, dosyadaki bütün kurum ve çalışanları oluşturmuyor.
Sızıntı yalnızca bir iletişim rehberinden ibaret değil. Kayıtlarda kurum içindeki bazı erişim gruplarına ve hassas programlara ilişkin bilgiler de bulunuyor. Bu nedenle olay, kişisel iletişim bilgilerinin açığa çıkmasının yanında kurumun iç organizasyonuna dair riskler de taşıyor. Yetkililer henüz soruşturmanın kesin teknik sonucunu açıklamadı.
Kendisine Department of Peace adını veren grup, verileri ele geçirdiğini öne sürüyor. Ardından üçüncü taraflar bu kayıtların aranabildiği bir çevrim içi arayüz hazırladı. Ancak verilerin yayımlanmış olması, saldırının bütün teknik ayrıntılarının bağımsız biçimde doğrulandığı anlamına gelmiyor. İlk açıklamalarla kesin soruşturma sonucunu ayırmak gerekiyor.
Okta, kendi sistemlerinde ihlal kanıtı bulmadığını söylüyor
Olayla ilgili açıklamalarda verilerin Okta tabanlı oturum açma ortamıyla bağlantılı olduğu iddiası yer alıyor. Okta ise kendi verilerinin veya sistemlerinin ele geçirildiğine dair kanıt bulmadığını söylüyor.
Bu iki açıklama aynı şeyi doğrulamıyor. Bir kurumun kullandığı oturum hizmetinin adı, doğrudan o hizmet sağlayıcının altyapısının ihlal edildiğini göstermiyor.
Okta, kurumların tek oturum açmayla farklı uygulama ve hizmetlere erişmesini sağlayan bir kimlik altyapısı sunuyor. Bu nedenle olayın kaynağını belirlemek için hizmet sağlayıcının sistemleriyle müşterinin hesaplarını ve erişim düzenini ayrı incelemek gerekiyor. Şu aşamada paylaşılan bilgiler, ihlalin hangi adımda gerçekleştiğini kesinleştirmiyor.
DHS sözcüsü, çalışan ve görevlilerine yönelik güvenlik tehditlerini ciddiye aldıklarını, durumu hızla ele almak için çalıştıklarını belirtiyor. Kurum, yeni bilgiler elde ettikçe kamuoyunu bilgilendireceğini de söylüyor. Etkilenen kayıtların kapsamı ve erişimin nasıl sağlandığı konusunda teknik inceleme sürüyor. Mevcut açıklamalar, olayın bütün kullanıcı hesaplarına yayıldığı şeklinde bir sonuca izin vermiyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
