Bluesky, hükümetin kaldırma baskısı sürerken sızan DHS çalışan verilerine giden bağlantıları engelliyor

TechCrunch'a göre Bluesky, ABD İç Güvenlik Departmanı çalışanlarına ait yakın zamanda sızdırılmış bir veri setini barındıran kâr amacı gütmeyen şeffaflık kolektifi DDoSecrets'a giden bağlantıları engellemeye başladı ve bu bağlantıları "zararlı" olarak etiketliyor. Engelleme, TechCrunch ve diğer yayın kuruluşlarının İç Güvenlik'in hacklendiğini haber yapmasının hemen ardından ortaya çıktı.

Sızdırılan veride neler var

TechCrunch'a göre bir hacker, İç Güvenlik'in giriş sisteminden 40 binden fazla kullanıcı hesabı kaydı ele geçirdi. Kayıtlar, Gümrük ve Sınır Koruma ile Göç ve Gümrük Uygulamaları dâhil departmanın tüm kurumlarındaki çalışan ve ajanların adlarını ve iletişim bilgilerini — iş telefonu numaraları ve e-posta adreslerini — içeriyor. TechCrunch, açığa çıkan bilgiyi kabaca bir çalışanın kartvizitinde yer alacak bilgiler olarak tanımladı.

Kamunun yararına olduğunu düşündüğü sızdırılmış veri setlerini yayımlayan DDoSecrets, veriyi çevrimiçi olarak erişilebilir kıldı. Trump yönetiminin iddia edilen suistimallerini araştıran araştırmacılar TechCrunch'a, kurumların genellikle baş vurunun kayıtlarına erişilmek istenen çalışanların kimliğinin belirtilmesini istediği için, kayıtların Bilgi Edinme Özgürlüğü Yasası (FOIA) kapsamında hükümet belgelerinin peşine düşmek açısından faydalı olacağını söyledi.

İç Güvenlik sözcüsü TechCrunch'a, departmanın olası bir ihlalin farkında olduğunu ve yanıtlamak için çalıştığını bildirdi.

Bluesky'nin gerekçesi ve bir fiili anlaşmazlık

Kullanıcılar, ihlal haberinin çıkmasının hemen ardından DDoSecrets bağlantılarının zararlı olarak işaretlendiğini fark etti. Bluesky TechCrunch'ın yorum talebine yanıt vermedi, ancak şirket sözcüsü Wired'a, açığa çıkan verinin topluluk kurallarını ihlal ettiğini ve Bluesky'nin bağlantıyı gösteren gönderileri kaldırmak yerine bağlantıyı engellemeyi seçtiğini söyledi.

DDoSecrets kurucu ortağı Emma Best bu yorumla aynı fikirde değildi. TechCrunch'a verdiği demeçte, Bluesky'nin şartlarının ev adresleri ve kişisel iletişim bilgilerinin paylaşılmasını yasaklamasına rağmen, sızdırılan veri setinde bu iki kategorinin de yer almadığını söyledi. Best'e göre bu malzeme, alışılmadık ölçüde yüksek bir kamu ilgisi anında hükümet çalışanlarına ait profesyonel iletişim bilgileridir — üstelik hükümetin kendisi de FOIA başvurusu yapılırken halktan bu tür bilgilerin verilmesini istiyor.

Kaldırma baskısı domain katmanına kayıyor

Bluesky'nin moderasyon kararı, veriyi barındıran altyapıya yönelik ayrı bir kaldırma çabasıyla aynı döneme denk geldi. Best, TechCrunch'a veri setinin aranabilir bir kopyasını sunan bir web sitesinin domain kayıt kuruluşu tarafından çevrimdışı bırakıldığını söyledi. Gazeteci maia arson crimew tarafından kurulan bir arama sitesi Perşembe gününden itibaren açılmamaya başladı ve internet kayıtları, domaininin "serverHold" durumuna alındığını gösteriyor; bu durum genellikle kayıt kuruluşunun domaini kilitlettiğini veya kapattığını ifade eder.

Kaldırma bildiriminin bir kopyasını gördüğünü söyleyen TechCrunch, bildirimin İç Güvenlik tarafından güvenlik satıcısı ZeroFox aracılığıyla verildiğini, bu şirketin de 2028'e kadar departman adına hareket etme yetkisi taşıdığını aktarıyor. Bildirim, kayıt kuruluşundan, kişilerin rızası olmadan yayımlandığını söylediği iletişim ve konum bilgilerinin dağıtımının durdurulmasını istiyor. Domain adını barındıran CentralNic, bir hükümet talebi üzerine hareket edip etmediğiyle ilgili TechCrunch'ın sorularını yanıtlamazken, ZeroFox da yorum yapmaktan kaçındı. Crimew ayrıca, herkesin kendi bilgisayarında çalıştırabileceği, yerel olarak barındırılan bir veri seti sürümü yayımladı.

Neden önemli

Bu olay, sızdırılmış veri çevresinde platform moderasyonunun ve hükümet baskısının nasıl kesiştiğine dair bir vaka çalışması. Bluesky orta bir yol izledi — bir URL'yi bastırırken gönderileri ayakta bıraktı — bu da tartışmayı tümüyle silmekten kaçınıyor ama altta yatan gazeteciliğe erişimi yine de zorlaştırıyor. Bu kararın verilere dayalı doğru bir okumaya dayanıp dayanmadığı tartışmalı: Bluesky kurallarının ihlal edildiğini söylerken, DDoSecrets veri setinin yalnızca profesyonel bilgiler içerdiğini savunuyor.

Kayıt kuruluşu düzeyindeki kaldırma daha geniş bir endişe yaratıyor. Bir federal departman, kaldırma yetkisini 2028'e kadar özel bir satıcıya devredebildiğinde ve kayıt kuruluşları siteleri az bir kamu süreciyle fiilen ortadan kaldırabildiğinde, şeffaflık projeleri herhangi bir platformun moderasyon sisteminin çok yukarısında, darboğazlarla karşı karşıya kalıyor — çok sınırlı görünürlük ve bariz bir itiraz yolu olmadan. Açıklık ve kullanıcı kontrolü kimliğini bu değerler üzerine inşa etmiş Bluesky gibi bir ağ için, hükümete yakın bu tür kaldırma baskısıyla nasıl başa çıktığı yakından izlenecek.