ABD İç Güvenlik Bakanlığı (DHS), perşembe günü İzlandalı barındırma şirketi FlokiNET'ten binlerce bakanlık çalışanına ait verilere erişimin durdurulmasını veya kısıtlanmasını talep etti. Bakanlık, bu içeriğin çalışanları tehlikeye attığını gerekçe gösterdi, diye bildiriyor infohub.kz sitesi.
Barındırma şirketinin yayımladığı başvuruda, veri tabanının "40 000'den fazla tanımlanabilir gerçek kişiyi hakaret, gözetim ve bedensel zarar riskine" maruz bıraktığı belirtildi.
Bu sayıyı FlokiNET'e gönderdiği e-postada, içeriğin kaldırılması işlemlerini yürütmeye yetkili kılınan ZeroFox şirketi adına ABD Göçmenlik ve Gümrük Muhafaza Servisi (ICE) aktardı.
FlokiNET Genel Müdürü Kolye Veber, Reuters ajansına şirketinin DHS verilerini silmeyeceğini söyledi. Onun açıklamasına göre verilerde devlet memurlarının iş adresleri ve iş telefon numaraları bulunuyor, kişisel telefon numaraları ve adresleri ise yok.
DHS sözcüsü, bakanlığın "olası ihlalden haberdar olduğunu ve durumu hızlı ve etkili biçimde çözmek için aktif olarak çalıştığını" belirtti. "Çalışanlarımıza ve memurlarımıza yönelik her türlü güvenlik tehdidini ciddiye alıyoruz ve herkesin gerektiği gibi korunmasını sağlamaya çalışıyoruz" dedi.
Veri şeffaflığıyla ilgilenen kâr amacı gütmeyen DDoSecrets grubu, çarşamba günü kendi sitesinde 40 000'den fazla DHS çalışanı hakkındaki verileri yayımladı. Bununla birlikte hacker ve gazeteci "maia arson crimew" tarafından geliştirilen kişisel olarak aranabilir bir veri tabanı da sunuldu. Veri tabanı perşembe günü bir süre erişilemez oldu, ancak kısa süre sonra başka bir alan adında yeniden yayımlandı.
Kendisini "Barış Bakanlığı" olarak adlandıran grup, verilerin alınması sorumluluğunu üstlendi. Çarşamba günü yayımladığı açıklamada grup, DHS çalışanlarının "bizim bilgilerimiz var, dolayısıyla bizim de onların bilgilerine sahip olmamız adil" olduğunu söyledi. Ayrıca verilerin "DHS tarafından daha fazla zararlı kısıtlama için kullanılabileceği ve bu yöndeki tüm çabalara destek verdiği" umudunu dile getirdi.
Mahremiyet hakları savunucuları, DHS'nin göçmenlik hukukunu uygulama amacıyla diğer kurumların kişisel verilerini, bunlar arasında Medicaid kayıtları ve vergi mükelleflerinin verilerini kullanmasını eleştirdi.